了解测试优化

工作方式

全面的常规 AppScan® Enterprise 扫描通常会发送数千个测试，并且可能需要数小时（在某些情况下甚至几天）才能完成。在开发的早期阶段，或者为了快速对产品的当前安全态势进行整体评估，您可以使用测试优化来在较短时间内获得所需结果。

AppScan 的智能测试过滤器基于统计分析，并为更常见、更严重以及其他重要的漏洞选择测试。AppScan 更新使您的测试优化采用最新的优化过滤器。与扫描深度相比，在速度对您而言更为重要的情况下，使用测试优化可以大大缩短整体扫描时间。

测试优化或以从 AppScan Dynamic Analysis Client 激活，也可以从 API 激活。

常见问题

问题：测试优化是否适用于所有测试策略？

回答：是。测试优化基于我们对测试结果的统计分析来过滤测试策略，该分析定期更新。

问题：测试优化是否过滤完整测试？

回答：并不总是。有时，它只过滤出特定的测试变体。

问题：我有什么办法可以确切地知道哪些测试或变体是从我选择的测试策略中过滤出来的？

回答：目前不支持此功能。

问题：测试优化是否更改了其他配置设置，我是否可以在配置对话框中看到这些更改？

回答：当前未进行任何配置更改。在未来的 AppScan 版本中可能会发生更改，如果是这样，将会对所做的更改进行指示。

问题：如果扫描速度更快，为什么我不应该总是使用测试优化？

回答：当您需要更快的结果时，测试优化很有用，但它不像全面扫描那样彻底。我们建议在速度很重要时进行优化扫描，但您也可以定期以全面扫描进行备份。

问题：我能否期望同一站点上的两个优化扫描的结果相同？

回答：我们的团队不断分析和更新设置，每次 AppScan 更新都改进了优化设置，因此即使站点保持不变，结果也可能不同。但是，在早期扫描中发现问题的测试不太可能从稍后扫描中过滤出来。