配置安全问题

“安全性问题”是应用程序和网站用来为用户帐户添加额外安全层的常用方法。这些问题通常是个性化问题，需要用户提供只有他们自己才应该知道的具体答案。此额外步骤有助于验证用户的身份，尤其是在找回密码期间或访问敏感信息时。

关于此任务

如果您的应用程序在用户身份验证环节使用安全问题，务必在此处添加这些安全问题。这使 AppScan 能够在登录录制、会话中检测或登录回放过程中准确识别和捕获安全问题。

要添加安全性问题，请执行以下操作：

过程

  1. 单击 + 添加。
  2. 准确地键入应用程序中定义的问题。
  3. 准确地键入应用程序中定义的答案。
  4. （可选）定义参数。
  5. 单击应用。
    注：
    确保包含您的应用程序使用的所有安全问题和答案。未能做到这一点可能会导致在使用 AppScan 进行扫描、录制登录和访问敏感信息时出现问题。
  6. 使用此功能时，建议启用 SessionManagement:ShowActionBasedPlayerWindow 标志，以检查问题是否得到正确回答。要启用此设置，请执行以下操作：
    1. 转至工具 > 选项 > 高级。
    2. 找到 SessionManagement:ShowActionBasedPlayerWindow，并将其设置更改为 True。
    3. 运行扫描。浏览器将在扫描过程中打开，您可以实时查看 AppScan 对网站的探索过程，包括安全问题的答案。

结果

当您录制登录（含问题答案）或开始扫描时，AppScan 将在登录期间或成功登录后的扫描过程中识别应用程序中的安全问题。