使用 AppScan Standard 中的扫描属性创建 QuickScan 模板

从 v9.0.2 开始，安全团队可根据 AppScan Standard 中的扫描配置选项来创建扫描模板。开发人员在 AppScan Dynamic Analysis Client 中修改这些模板来创建扫描。AppScan Dynamic Analysis Client 使用在 AppScan Standard 中使用的相同扫描配置选项，包括基于操作的登录和手动探索。

关于此任务

用户角色：产品管理员

该任务假定您已在 AppScan Standard 中创建了扫描配置文件。

过程

  1. 在“扫描”视图中，转至“文件夹”列表中的“模板”文件夹 ，并单击主内容窗格中的创建。
  2. 在“创建文件夹项”页面上，选择为内容扫描创建模板并提供名称。
  3. 选择使用 AppScan Standard 扫描模板文件（.scant 文件）中的属性进行创建作为创建方法，然后浏览到 *.scant 文件的文件位置。
    注： 如果您没有 AppScan Standard 副本，请单击下载。在安装副本并创建 *.scant 之后，可在此处上载它。
  4. 添加所找到 *.scant 文件并单击创建 > 完成。
    注： 如果在上载过程中出现任何问题，那么这些问题将在“创建的文件夹项”页面中显示为不受支持。
  5. 上载期间将忽略安全性测试策略。在模板的“安全”页面上，选择测试策略。或者，要让开发人员选择它们自己的安全性测试策略，请选择使用 AppScan Dynamic Analysis Client 来选择。当用户在客户机中创建扫描时可选择他们自己的策略。
  6. 配置模板的剩余选项，例如“日志设置”、“代理程序服务器”、“作业属性”和“要扫描的内容”。
  7. 要防止用户访问高级扫描配置页面，禁用“模板配置”页面上的复选框。
  8. 单击保存。