錯誤頁面

「配置」對話框的「錯誤頁面」視圖。

AppScan® 遇到回應測試的 404 錯誤頁面時,通常會將測試標記為失敗。原因在於 404 回應表明該網站已正確識別該要求為無效。然而,在某些情況下,相反的情況會保留為 True,錯誤頁面指示結果成功。在這兩種情況下,精確定義錯誤頁面相當重要,如此 AppScan 方能正確辨識錯誤頁面。

Web 應用程式和伺服器通常使用自訂及動態產生的 404 錯誤頁面,難以自動辨識。雖然 AppScan 嘗試辨識自訂的 404 錯誤頁面,但仍可能存在無法辨識的情況。如果 AppScan 遇到錯誤頁面且無法辨識,則當結果應該為無侵害攻擊時,可能會誤登錄為有侵害攻擊,反之亦然。依預設,錯誤頁面清單包含標準錯誤頁面定義,每個定義都顯示位置和值。

如果應用程式的錯誤頁面不在這份清單的定義範圍內,您應該新增必要的字串和正規表示式,使 AppScan® 能夠辨識回應內容、路徑或兩者的錯誤頁面。如此一來,您便可以減少掃描結果中「誤判」的數目。有兩種方法可讓您執行此動作:

重要: 不正確的錯誤頁面定義可能會導致「誤判」和「假性無侵害攻擊」結果。因此,在掃描「測試」階段之後新增或刪除錯誤頁面時,必須更新掃描結果。
  • 對於先前定義指出測試成功的測試,按一下將變更套用至現行結果可以更新結果
  • 對於先前定義指出測試失敗的測試,您必須重新測試。
透過嚴格遵循這些步驟,您可以提高掃描結果的準確性,並儘量減少誤導資訊的影響。