从扫描文件创建新扫描

您可以上载自己的 AppScan Standard 扫描 (SCAN) 文件以运行 ASoC 扫描。

开始之前

  • 在扫描之前备份您的站点。
  • 如果您尚未这样做，请为扫描创建应用程序。
  • 验证 ASoC 您的许可权以扫描域（请参阅 验证域）
  • 如果无法从因特网访问站点，而且 AppScan Presence 尚不存在于此服务器上：创建 AppScan Presence.
  • 在需要 OTP 的 AppScan Standard 中配置扫描时，您必须使用基于操作的登录，而不是基于请求的登录。请参阅 AppScan Standard 文档以了解详细信息。

过程

  1. 在应用程序页面上，单击创建扫描以打开向导，然后选择 DAST > 上载扫描文件。
  2. 上载文件：将扫描 (SCAN) 文件拖放到对话框中，或单击以选择文件。
    注： 在创建扫描期间启用“允许干预”，以允许扫描启用团队在出现故障时检查扫描。缺省情况下，针对已上载扫描或模板禁用干预。
    系统将打开该文件，并在 URL 字段中填写配置的起始 URL。
  3. 如果您的文件包含探索数据，您可以选择仅运行测试阶段，或执行完整扫描（探索和测试阶段）。
    • 运行全面扫描，或
    • 仅运行测试阶段
  4. 网络：

    设置

    选项

    类型
    公共（缺省值）
    您的站点在英特网上提供。
    专用
    您的站点未在因特网上提供。从连接的 Presence 列表中选择您的 Presence。
    注： 若尚未创建 AppScan Presence，则现在可单击 AppScan Presence Presences 页面链接并参考 创建 AppScan Presence 进行创建。
  5. 调度：

    设置

    选项

    立即扫描

    一旦设置和审核完成，您的扫描就会运行。

    保存以供以后使用

    完成后，您的配置将被保存。您可以稍后运行扫描。
    计划
    您的配置将保存，并且一个或多个扫描将按配置运行：
    1. 选择日期和时间。根据计算机上配置的时区输入这些设置，但请注意，在用户界面中显示时时间将转换为 UTC。
    2. 要多次运行扫描，请选中重复，然后选择：
      • 每日，并选择每日时间间隔（1-30 天）
      • 每周，并选择星期几，或
      • 每月，选择每月时间间隔，然后选择一个月中的哪一天，或一个月中的哪个工作日（第一、第二、第三、第四、最后一个）。
      注： 如果在预定时间到达时正在运行最大并发扫描数，那么扫描将在订阅允许时立即开始。
    3. 设置结束日期（扫描将运行的最后一个日期），或单击删除结束日期以使调度无限期运行。
  6. 单击审核和扫描。
    审核时，可以编辑为扫描指定的缺省名称。您还可以选择将扫描作为个人扫描运行，并在扫描完成时接收电子邮件通知。
  7. 单击立即扫描。
  8. 单击扫描。

结果

新扫描及其启动时间将添加到扫描视图，并且有一个进度条指示扫描正在运行。扫描完成后，进度条将关闭，结果会以图形方式汇总，并且（如果选中相应复选框）您将收到电子邮件通知。请参阅结果。
注： 免费计划扫描时长限制为 4 小时，因此大的或者复杂站点可能无法完整地覆盖。