appscan价格-appscan-华克斯

---下一步

等appscan自动爬取完后，可以进行一个手工，浏览每个页面，使爬取到的页面更全

下面是扫描到的问题

并且还给出了修复建议

选项排除 某些（*./logout.php） 页面

修改扫描策略

创建报告

appscan漏洞实际修---案

　　方案一：项目使用的是webshpere服务器，这个可以在服务器中进行设置：

　　其实这种修---式和5.2修复建议2)给web.xml加配置的方式是一样的。这两种修---式都是一定可以通过appscan扫描的，只不过19环境需要支持https和http两种协议，以上两种方案的话，会导致http协议下的cookie不能传输，从而导致http协议下的部分功能不能使用。现在暂时是以---http协议下的功能不使用为代价以这种方案通过扫描的。

　　方案二：

　　如果给cookie配置了secure属性，那么这个cookie能在https协议中传输，但是不能在http协议中传输。而实际系统应用中要支持两种协议，这里可以通过request.getscheme()获取是哪种协议（这种方式https协议获取的也是http，奇怪，可以通过下面的方式判断是否是https协议）

　　string url = req.getheader(referer);      

　　if(url.startswith(https))appscan漏洞扫描

　　然后进行判断是否加这个属性：cookie.setsecure(true)。

　　而这种方案的话，只能对后期自己代码响应的cookie做设置，而不能对容器自动响应的cookie做设置。因此这里没有使用。