使用外部工具和代理端口使用 ADAC 客户端记录 API

通过使用外部工具和代理端口使用 ADAC 客户端记录 API 来创建 GraphQL 扫描。

过程

  1. 在“AppScan Enterprise 扫描”页面上,单击创建文件夹项
  2. 选择使用模板的作业单选按钮,然后在下拉列表中选择选项 GraphQL 模板。
  3. 单击创建按钮。此时,浏览器启动 AppScan Dynamic Analysis Client (ADAC)。
  4. 导航到手动探索部分,单击添加,选择外部客户端,然后选择其他
  5. 将外部工具配置为使用记录流量窗口中显示的本地客户端的代理端口IP
  6. 配置完成后,在外部工具中运行该集合。
  7. 运行该集合后,在记录流量窗口中,单击停止记录按钮,然后单击保存
  8. 在 ADAC 窗口中,选中为要包括在扫描中的域检测到的域下的复选框。
  9. 导航到作业属性,选择所需的测试策略,然后单击创建作业
  10. 运行扫描。