appscan漏洞扫描-华克斯-appscan

appscan安全测试的详细方法

二）测试步骤

5、测试优化

默认即可

6、完成

实际测试项目中一般先选择自动“探索”启动，因为还需要设置后面的排除链接，appscan总代理，有些接口是不适合做大量测试的，例如一些外部接口，对接的外部项目的线上接口，appscan，如果进行测试后，会产生大量的线上脏数据。

有四个选项：

1）启动自动扫描：会自动探索url，而且边探索边扫描页面，也就是边扫描边测试

2）仅使用自动“探索”启动：自动探索url，不做扫描，只是探索出所有的接口，不对接口进行任何操作

3）使用“手动探索”：手动去访问页面，appscan会自动记录你访问页面的url

4）我将稍后启动扫描：appscan不做任何操作，需要自己手动去启动扫描

appscan报告分析

我们需要对报告进行对比分析或者报告汇总合并，方法如下：

增量分析：在实际工作中，经常对一个网站进行定期扫描，那么我们可以使用报告对比功能，对比两次产生的结果，检查哪些问题已经修改，哪些是新发现的安全---。方法是选择报告 - 增量分析。报告汇总和合并：而如果我们在执行阶段，按照业务或者目录进行了分解，蕞后可能需要对多份扫描结果进行合并和汇总，合并过程中重复的问题只记录一次，如扫描任务

a 和任务 b 都发现了 apply.jsp 的 id 参数存在 xss 安全---，appscan价格，则合并后只记录一次。报告的合并需要使用到 appscan

企业版，其具有 appscan 标准版的扫描功能和---的报告汇总功能，可以产生仪表盘，报告的对比分析，趋势分析等。可以把 appscan

标准版的报告发布到 appscan 企业版中，方法是菜单栏中依次选择文件 - 导出 - 将结果发布到 appscan enterprise。