报告

本部分说明如何根据扫描结果创建报告,并概述可用的不同类型的报告。

AppScan 评估了您站点的漏洞后,可以生成针对组织中各种人员(从开发者、内部审计员、渗透测试员到经理和主管)而配置的定制报告。

如下所述,有四种基本类型的报告。“安全报告”包括许多选项,可以根据报告所针对的对象来包括或排除这些选项。

您可以创建报告并保存以供以后查看。

名称

简短描述

安全性报告

扫描期间找到的安全问题的报告。安全性信息可能非常广泛,并可根据您的需要进行过滤。包括六个标准模板,但根据需要,每个模板都可轻易调整,以包括或排除信息类别。

合规性报告

应用程序针对规定或法律标准的大量选项、所选行业委员会或您自己的定制监管或标准核对表的合规性(或非合规性)报告。

增量分析报告

“增量分析”报告比较了两组扫描结果,并显示了发现的 URL 和/或安全问题中的差异。

基于模板的报告

包含用户定义的数据和用户定义的文档格式化的定制报告(Microsoft® Word DOC 和 DOCX 格式)。