“请求/响应”选项卡

请求/响应选项卡提供了关于测试及其特定变体的信息，这些信息被发送到您的 Web 应用程序，以发现应用程序的弱点。一个测试可能有多个变体。变体与 AppScan 发送到 Web 应用程序服务器的原始测试请求稍有不同。（AppScan 首先发送一个合法并遵循应用程序业务逻辑的请求。然后会再发送相似请求，但是经过修改以发现应用程序如何处理非法或错误的请求。每个测试请求可能有多个变体；变体的数量需要足够覆盖扩展 AppScan 数据库中的所有安全规则。）

例如，假设发送一个测试以确保您已对特定参数实施了用户输入规则。一个变体可确保撇号是无效输入；另一个变体确保不允许使用引号。

变体本身以红色文本显示，验证（表示安全问题存在的响应部分）以黄色突出显示。

除了大量的解释信息，请求/响应选项卡还提供高级功能，以理解并使用扫描结果。

请求/响应选项卡具有两个窗格，每个窗格顶部自带工具栏。工具栏和选项卡如下所示，并在下表中进行概括。