下載和部署 Node.js IAST 代理程式類型

您可以在已測試應用程式的 Web 伺服器上部署可支援 Java、.NET 或 Node.js 型應用程式的 IAST 代理程式。本節說明如何在 Web 伺服器上建立 Node.js 代理程式類型。

開始之前

  • 您必須在 AppScan Enterprise「監視」視圖的「資產組合」標籤中建立應用程式。如需在 AppScan Enterprise 中建立應用程式的相關資訊，請參閱建立應用程式。

執行這項作業的原因和時機

本節可協助您在已測試應用程式的 Web 伺服器上建立 Node.js 型 IAST 代理程式類型。

程序

  1. 登入 AppScan Enterprise Server 應用程式。
  2. 移至監視頁面 > 產品組合索引標籤，以檢視可用的應用程式清單。
  3. 按一下您想要下載 IAST 代理程式的應用程式。
    這時會顯示應用程式伺服器頁面。如需建立應用程式的詳細資訊，請參閱建立應用程式。
  4. 在左側窗格中，按一下 IAST 代理程式。
    IAST 代理程式頁面隨即顯示在右側窗格上。
  5. 按一下建立新代理程式。
    這時會顯示開始使用 IAST 頁面。
  6. 按一下建立新代理程式。
    這時會顯示 IAST 代理程式建立頁面。
  7. 如果您要測試的應用程式是 Node.js 型應用程式，則請從代理程式類型下拉清單中選取 Node.js。
  8. 在代理程式名稱方塊中，針對您要為應用程式建立的代理程式輸入唯一名稱。代理名稱可以包含字母數字和特殊字符，長度最多為30 個字符。
  9. 按一下下載代理程式。即會顯示檢查您的下載資料夾訊息，並且會將 hclsoftware-secagent.tgz 檔案下載至系統的預設下載資料夾。
  10. 將 hclsoftware-secagent.tgz
  11. 您必須使用下列指令來安裝 Node.js 代理程式類型：
    .
  12. 開啟應用程式的 package.json 檔案，並編輯 Script 起始值。
  13. 在啟動腳本參數節點 index.js中，在節點值後面插入腳本參數-r @hclsoftware/secagent/src/last.js，如以下螢幕截圖所示。
    Node.js 編輯
    註： 或者，您可以將金鑰新增至 package.json 命令中，如下所示：
    • Windows： “開始”：“設定 IAST_ACCESS_TOKEN=12345 && 節點 -r @hclsoftware/secagent/src/Iast.js index.js”
    • Linux： “開始”：“IAST_ACCESS_TOKEN=12354節點-r @hclsoftware/secagent/src/Iast.js index.js”
  14. 使用 npm start 指令來執行已測試應用程式。

結果

當您使用或測試應用程式（執行功能測試、執行動態掃描或手動探索應用程式）時，IAST 代理程式會監視所傳送的要求，並報告其發現的安全問題。