环境定义

“配置”对话框的“环境定义”视图。

环境定义并不重要,但是可以使 AppScan® 在扫描期间以安全的方式避免发送无关测试,使得扫描更加迅速和精确。

注: 相关时,一些列表框允许您选择多个选项(通过在列表中选择项时按住 Ctrl 键)。

度量

注释

操作系统

正在扫描的应用程序的“操作系统”。

Web 服务器

选择所有适用答案。

应用程序服务器(如果有)

选择所有适用答案。

数据库类型(如果有)

选择所有适用答案。

第三方组件(如果有)

选择所有适用答案。

站点位置

站点类型

部署方法

潜在间接损害

如果应用程序有漏洞,可能会被损坏或被盗。

目标分布

属于潜在目标的环境中系统的比例。

可用性需求

(信息的)可用性的相对重要性。

机密性需求

(用户信息的)机密性的相对重要性。

完整性需求

信息完整性(精确性)的相对重要性。

注: 最后五项是站点的“环境 CVSS”度量值。如果您在应用程序环境中定义了这些度量值的相对重要性,那么 AppScan 在为扫描期间所发现的漏洞指定严重性值时,便会将这些定义考虑在内。