使用 AppScan Standard 中的扫描属性创建 QuickScan 模板

安全团队可以根据 AppScan Standard 中的扫描配置选项创建扫描模板。开发人员在 AppScan Dynamic Analysis Client 中修改这些模板来创建扫描。AppScan Dynamic Analysis Client 使用在 AppScan Standard 中使用的相同扫描配置选项，包括基于操作的登录和手动探索。

关于此任务

用户角色：产品管理员

该任务假定您已在 AppScan Standard 中创建了扫描配置文件。

过程

  1. 在扫描视图中，转到文件夹列表中的模板文件夹，然后单击主内容窗格中的创建。
  2. 在“创建文件夹项目”页面上，选择“创建内容扫描模板”并为其命名。
  3. 选择使用 AppScan Standard 扫描模板文件（.scant 文件）的属性创建作为创建方法，并浏览到 *.scant 文件的文件位置。
    注： 如果您没有 AppScan Standard 的副本，请单击“下载” 。在安装副本并创建 *.scant 之后，可在此处上载它。
  4. 添加您找到的 *.scant 文件，然后单击“创建 > 完成” 。
    注： 如果上传过程中出现任何问题，它们会在“已创建文件夹项目”页面中显示为不受支持。
  5. 上载期间将忽略安全性测试策略。在模板的安全页面上，选择测试策略。或者，要让开发人员选择自己的安全测试策略，请选择使用 AppScan Dynamic Analysis Client 以选择。当用户在客户机中创建扫描时可选择他们自己的策略。
  6. 配置模板的其余选项，例如“日志设置” 、 “代理服务器”、 “作业属性”和“扫描内容” 。
  7. 要防止用户访问高级扫描配置页面，请禁用模板配置页面上的复选框。
  8. 单击保存。