Welcome
手动探索
手动探索使您能够探索应用程序的特定部分，并且随之填写字段和表单。可以通过此方法来确保覆盖了站点的特定区域，并且 AppScan 具有正确填写表单所需的信息。
使用外部客户机
您可以使用移动电话、模拟器或仿真器手动探索 RESTful 或其他非 SOAP Web API（或不需要安全信封的 SOAP API）。AppScan 在其“外部流量记录器”中显示域和请求，并使用输入来创建相应的测试。

欢迎
欢迎使用 HCL AppScan Standard 版本 10.11.0 文档。
入门
本部分提供有关基本产品功能和过程的简短浏览，包括使用向导设置扫描。
配置
可通过选择能最好地描述应用程序的设置来配置扫描（您想要的测试类型）。
智能结果分析 (IFA)
智能结果分析 (IFA) 使用人工智能 (AI) 和机器学习 (ML) 来分析数据、发现模式和进行预测，最终将数据转化为切实可行的见解。IFA 通过采用先进的方法，超越了常规数据分析，能够发现更深层次的含义并做出明智的决策。
手动探索
手动探索使您能够探索应用程序的特定部分，并且随之填写字段和表单。可以通过此方法来确保覆盖了站点的特定区域，并且 AppScan 具有正确填写表单所需的信息。
- 使用浏览器
  对于 Web 应用程序，通常可以使用内置的 AppScan 浏览器进行手动探索。必要时可以使用外部浏览器。
- 使用外部客户机
  您可以使用移动电话、模拟器或仿真器手动探索 RESTful 或其他非 SOAP Web API（或不需要安全信封的 SOAP API）。AppScan 在其“外部流量记录器”中显示域和请求，并使用输入来创建相应的测试。
  - 使用外部客户机进行记录
    描述如何使用 Postman、SoapUI 或其他外部客户机记录“手动探索”数据。
  - 外部流量记录器
    通过将 AppScan 用作记录代理来进行手动探索时，此记录器将显示检测到的域和接收到的流量，并使您能够控制将对这些项中的哪些进行测试。该记录器的受限版本用于对登录序列进行记录。
  - 为 SoapUI 采用 SSL
    要为 SoapUI 采用 SSL，必须首先在 SoapUI 中安装 AppScan SSL 证书。
  - 为其他外部客户机采用 SSL
    若要在从外部客户机进行记录时使用 SSL，您必须先在 AppScan 计算机上安装 AppScan SSL 凭证。如果客户机在不同于 AppScan 计算机的其他计算机上，您也必须在客户机计算机上安装凭证。
扫描
了解如何启动扫描，扫描期间进行的操作；如何手动处理“探索”阶段，以及如何导出扫描结果。
数据
在扫描的“探索”阶段，“数据”视图将填充有关站点结构的信息。
问题
“问题”视图提供了对扫描结果的访问。您可以在高级别查看结果，或者选择特定测试或对象并访问更多详细信息。这些详细信息包括：如何修复、请求/响应，以及引发问题的测试变体之间的差异。您可以控制问题的严重性，重新发送测试（可修改可不修改），并基于“问题”创建报告。
报告
工具
本节说明如何使用 HCL AppScan Standard 随附的其他工具。
集成
本节描述了其他应用程序与 AppScan Standard 的集成：
最佳实践
本节包含针对高级用户的最佳做法和用例以及一些常见问题。
FAQ 和故障诊断
CLI
本部分描述了使用命令行界面时可用的语法和选项。
引用
菜单和工具栏摘要，以及词汇表

使用外部客户机

您可以使用移动电话、模拟器或仿真器手动探索 RESTful 或其他非 SOAP Web API（或不需要安全信封的 SOAP API）。AppScan 在其“外部流量记录器”中显示域和请求，并使用输入来创建相应的测试。

注：

如果您的应用程序使用中间人保护，那么无法在使用 AppScan 作为代理的情况下对此应用程序进行扫描。

使用外部客户机进行记录

另请参阅：

外部流量记录器

流量记录器故障诊断