設定安全性問題

「安全問題」是應用程式和網站用來為使用者帳戶增添額外安全層的常見方法。這些問題通常屬於個人，需要使用者提供只有他們自己知道的特定答案。此額外步驟有助於驗證使用者身分，特別是在密碼復原或存取機密資訊時。

執行這項作業的原因和時機

若您的應用程式使用安全性問題進行使用者鑑別，請務必在此新增這些問題。這使 AppScan 能夠在登入錄製、工作階段內偵測或登入重播過程中準確識別和擷取安全性問題。

如要新增安全性問題：

程序

  1. 按一下 + 新增。
  2. 請輸入與您的應用程式中定義完全相同的問題。
  3. 請輸入與您的應用程式中定義完全相同的答案。
  4. 選擇定義參數。
  5. 按一下套用。
    註：
    請務必包含應用程式中使用的所有安全性問題與答案。若未包含，使用 AppScan 掃描、錄製登入或存取機密資訊時可能會導致問題。
  6. 使用此功能時，建議啟用 SessionManagement:ShowActionBasedPlayerWindow 旗標，以檢查問題是否已正確回答。若要啟動此設定：
    1. 移至「工具 > 選項 > 進階」。
    2. 找到 SessionManagement:ShowActionBasedPlayerWindow，並將其設定變更為 True。
    3. 執行掃描。掃描時瀏覽器將會開啟，您可以觀看AppScan探索您的網站（包括答案）的過程。

結果

當您錄製登入（包含回答安全性問題）或開始掃描時，AppScan 會在登入期間或成功登入後的掃描過程中，識別應用程式中的安全性問題。