了解使用产品的最佳做法。
确定内容扫描作业将扫描的应用程序中正在使用的技术,并且参考下列针对各类型的最佳做法。
在生产环境中执行安全扫描有风险;但是,扫描生产环境可能有必要,也许是为了符合审计要求,为了检测站点是否已被黑客入侵,或者为了验证是否在实施用于集成安全扫描的 SDLC 过程。
扫描引擎会实施 1000 多项不同的测试并多次执行它们。
此主题处理常规应用程序问题。