本節包含部分適用於進階使用者的最佳實務及使用案例。
歡迎使用 HCL AppScan Standard 版本 10.4.0 的說明文件
這一節提供基本產品特性和程序的簡短瀏覽,包括使用精靈來設定掃描。
您可以選擇最佳描述您的應用程式的設定以及所需的測試類型,來配置掃描。
手動探索可讓您探索應用程式的特定部分,並且在探索時填寫欄位與表單。這個方式可以確定涵蓋網站的特定區域,且 AppScan 具有正確完成表單所需的資訊。
瞭解如何啟動掃描,以及掃描期間發生何種情況;如何手動操作「探索」階段,以及如何匯出掃描結果。
在掃描的「探索」階段,資料視圖中會填入網站結構的相關資訊。
「問題」視圖可讓您存取掃描結果。您可以檢視高階結果,也可以選取特定的測試或物件,存取更多詳細資料。這些詳細資料包括如何修正、要求/回應,以及問題產生的測試變式之間的差異。您可以操作問題的嚴重性、重新傳送測試(已修改或未修改),然後根據問題來建立報告。
本節說明如何從掃描結果產生報告。
本節說明如何使用 HCL AppScan Standard 所提供的其他工具。
本節說明 AppScan Standard 與其他應用程式的整合:
此工作流程可協助具備 Web 安全領域經驗的使用者達成更徹底的掃描。
使用單一 URL 呼叫到其所有頁面的網站,需要特定的掃描配置。
在以 AppScan 掃描現用網站之前,應考量下列風險及建議。
本節說明「測試最佳化」如何運作,以及如何最妥善地併入您的開發生命週期。
本節說明透過指令行介面所能使用的語法和選項。
功能表和工具列摘要,以及名詞解釋