hcl appscan-appscan-华克斯

appscan 工作流程

选择模板：预定义的扫描配置即是扫描模板。您可以装入“常规扫描”模板，其他预定义模板，appscan总，或者先前已保存的模板。 （您可以稍后按照要求为当前扫描调整配置。）

应用程序或 web service 扫描：扫描 web service 要求用户使用 gsc (generic service client) 进行一些手动输入，以向 appscan 说明如何使用此服务。

appscan：如果您扫描的不是 web service，或者如果您要扫描应用程序中其 web service 以外的部分，请保留此缺省选项的选中状态。

外部设备/客户机：如果您要扫描没有与其对应的 wsdl 文件的某个服务，请选择该选项。您将把 appscan 配置为记录代理，并通过 appscan 从外部客户机发送请求。

appscan 安全漏洞问题修复（.net）

appscan按问题类型分类的问题

使用 sql 注入的旁路

已的登录请求

登录错误消息凭证枚举

会话标识未更新

跨站点请求

missing content-security-policy header

missing x-content-type-opti0ns header

missing x-xss-protection header

查询中接受的主体参数

启用了 microsoft asp.net 调试

缺少跨帧---编制防御

已的 __viewstate 参数

检测到应用程序测试---

应用程序错误

整数溢出