旧版 AppScan Presence

本部分描述旧版本的 AppScan Presence V1。仅在 2022 年 10 月 1 日之前支持此版本。

旧版 AppScan Presence (V1) 包含两个组件,一个是“专用站点服务器”(用于扫描专用站点),另一个是“代理服务器”(用于合并扫描以作为您自己的功能测试的一部分)。如果需要 DAST 代理,那么您应该使用此版本;否则,建议您下载并使用当前 Presence (V2)。
专用站点服务器

对于无法从因特网访问的 Web 应用程序,必须创建 AppScan Presence,并能够访问 Web 应用程序或后端服务器以及因特网,这样才能进行扫描。然后,遵循动态扫描的常规指示信息。支持代理连接。

代理服务器

在 DevOps 环境中,能够将安全扫描整合到 Web 应用程序的功能测试过程中变得日益重要。如果您使用自动化框架(例如 Selenium),则可以利用已编写的脚本来创建定制扫描。从自动框架到 Web 应用程序的扫描将通过代理服务器代理来发送。服务器将记录流量,并将其另存为 .config 文件。然后,上载 Application Security on Cloud 使用的文件作为扫描的“浏览”数据。还可通过自动化服务器代理手动发送流量来创建 .config 文件。