API

要扫描 Web API，请定义您的 API 类型、探索方法并指定要测试的域。

设置

详细信息

API 类型

 从以下选项中选择要扫描的 API 类型：
  • OpenAPI 规范文件
  • Postman 集合
有关详细信息，请参阅下列主题：
其他参数 添加 OpenAPI 规范文件时，AppScan 将分析并显示此表中的 HTTP 参数。AppScan 在探索过程中会自动检测参数的值，但在扫描过程中无法自动检测值的情况下，您可以手动更新参数以提高性能。
如果规范文件包含认证，请使用以下一种方法对其进行配置：

要测试的域

 如果您使用的是 Postman 集合，请输入要包含在扫描中的域。如果您使用的是规范文件，则会自动列出您基本 URL 的域。

如果 API 包含指向“基本 URL”域之外的域的链接，那么您必须添加这些链接，以便能够将它们包含在扫描中。

有关更多信息，请参阅要测试的域。
注： 当您配置了任何其他设置（例如，登录或测试策略和优化）时，您可以运行全面扫描或仅探索。