HCL AppScan 資料流量記錄器

HCL AppScan 資料流量記錄器 (DAST Proxy) 可讓您記錄資料流量，以當作探索資料使用。您可以依需求建立資料流量記錄器實例，以記錄稍後將用於 DAST 掃描的資料流量。

在 DevOps 的領域中，能夠在 CI/CD 處理程序中納入安全掃描越來越重要。如果您使用自動化架構（如 Selenium），可以利用已經撰寫好的 Script 來建立自訂的掃描。
  • 使用 HCL AppScan 資料流量記錄器 時，您可以自動啟動資料流量記錄器實例。從自動化架構送往 Web 應用程式的要求會被記錄下來，因為是透過記錄器所傳送。資料流量會以 HAR 格式儲存在字尾為 DAST.CONFIG 的檔案中，而您之後可以上傳該檔案，以供 AppScan 用作掃描的探索資料。
  • 您也可以手動透過資料流量記錄器記錄資料流量，以建立 DAST.CONFIG 檔案。
  • 您也可以直接將自己的 HAR 檔案上傳至 AppScan on Cloud，而不需要使用資料流量記錄器。