Appscan的使用

一、AppScan说明，下载和安装
https://www.jb51.net/softjc/579196.html。
三、AppScan使用说明
1．新建扫描,
一般情况下新建的是常规扫描，并选择自动或者手动方式

2．配置url地址

3．设置登录方式

记录：

4．选择测试策略
测试策略说明：
①缺省值：包含多有测试，但不包含侵入式和端口侦听器
②仅应用程序：包含所有应用程序级别的测试，但不包含侵入式和端口侦听器
③仅基础结构：包含所有基础结构级别的测试，但不包含侵入式和端口侦听器
④侵入式：包含所有侵入式测试（可能影响服务器稳定性的测试）
⑤完成：包含所有的AppScan测试
⑥关键的少数：包含一些成功可能性较高的测试精选，在时间有限时对站点评估可能有用
⑦开发者精要：包含一些成功可能性极高的应用程序测试的精选，在时间有限时对站点评估可能有用

5．测试优化

6．完成

7．保存文档
8．开始扫描，等待结束。
9．生产报告


10．其他配置参数