安全測試工具IBM Rational AppScan中文版使用方法
1. 打開AppScan軟件,創(chuàng)建新的測試項目打開AppScan軟件后,點擊工具欄上的"文件",然后選擇"新建"。這將彈出一個對話框,如下圖所示。2. 配置掃描設置在彈出的對話框中,點擊"Regula
1. 打開AppScan軟件,創(chuàng)建新的測試項目
打開AppScan軟件后,點擊工具欄上的"文件",然后選擇"新建"。這將彈出一個對話框,如下圖所示。
2. 配置掃描設置
在彈出的對話框中,點擊"Regular Scan",然后按照掃描配置向導頁面的指引進行配置。選擇"Web應用程序掃描"作為掃描類型。
3. 配置URL和服務器
在URL和服務器的配置頁面,輸入需要測試的URL。這是指定需要進行安全測試的網(wǎng)站地址。
4. 配置登錄方式
對于需要用戶名和密碼登錄才能查看許多內容的網(wǎng)站,選擇適當?shù)牡卿浄绞?。在掃描過程中,可以選擇自動登錄或記錄登錄過程,以便AppScan可以記住一些URL并方便進行掃描。
5. 配置測試策略
根據(jù)不同的測試需求,選擇適當?shù)臏y試策略。例如,選擇"完成(Complete)"進行全面的測試,以確保發(fā)現(xiàn)所有潛在的安全問題。
6. 完成配置向導
在完成配置向導的界面上,可以使用默認配置或根據(jù)需求進行更改。
7. 開始掃描
點擊"完成"后,設置保存路徑并開始掃描。AppScan將對目標網(wǎng)站進行安全掃描和分析。
8. 繼續(xù)完全掃描
待掃描專家分析完畢后,點擊"掃描 -> 繼續(xù)完全掃描",以便對掃描結果進行進一步的分析和處理。
9. 分析測試結果
等待測試完畢后,可以分析測試結果,并采取相應的措施來修復發(fā)現(xiàn)的安全問題,以確保網(wǎng)站的安全性。
通過以上步驟,您可以使用IBM Rational AppScan中文版進行安全測試,并及時發(fā)現(xiàn)和解決潛在的安全漏洞,為您的工作和學習提供幫助。