内置扫描配置

AppScan® 源提供内置扫描配置。不能修改或除去这些配置。在列表中选择这些配置时，您能够复制它们或查看其设置。可在服务器模式或本地模式下访问内置配置。

扫描配置

通过扫描配置，您能够调整扫描的分析和输出以满足不同类型的应用程序、扫描环境和安全过程的特定需求。这些配置可能关注应用程序交互的特定资源、DevSecOps 流程的特定时间要求或安全团队已识别的特定漏洞。

通过设置控制分析过程的各种参数来完成扫描调整。参数分组为扫描规则和高级设置。AppScan® 源内置扫描配置基于客户已识别的特定情况。

AppScan® 源包括以下内置扫描配置：

内置扫描配置提供了一系列常见扫描详细信息、速度和大小。通常，扫描可以分类为：

看上去较大型的扫描效果可能更好，因为它们提供更多的数据。但是情况并非总是如此。

根据要扫描的数据类型和其他扫描配置详细信息，较大型的扫描实际上可能会执行更浅的分析以减少时间和/或空间资源需求。因此，必须了解要扫描的内容以及任何扫描所需的结果类型（无论是内置扫描配置还是自定义配置）。

正常扫描

这是缺省扫描配置，使用参数的缺省值。这种配置对于所有类型的应用程序都很有用，并且提供了所用时间、分析深度和结果数的平衡。请注意，可以在 ozsettings 文件（ipva.ozsettings、ounce.ozsettings、scan.ozsettings 等）中更改缺省值。

通用扫描

这组配置适用于任何类型的应用程序，其持续时间从最快到最长不等，结果数按以下顺序逐渐增加：

Web 扫描

这组配置最适用于 Web 应用程序。这些扫描的持续时间从最快到最长不等，结果数也按以下顺序逐渐增加：

其他

扫描规则是一系列参数，用于控制对应用程序具有潜在威胁的输入的选择。可以将扫描规则配置为关注开发人员或安全团队特别感兴趣的输入。减少检查的输入数可以缩短扫描时间。

注：有关每个扫描规则的其他信息，请参阅 “扫描配置”视图。

高级设置是一系列参数，通常控制分析所花费的时间以及分析应用程序的深度。通常，将这些参数设置为较低的时间限制或限制分析深度可以缩短扫描的持续时间并减少结果数。

注：如果未指定值或在用户界面中列示为“<Inherited>”，那么它与在 ozsettings 文件（ipva.ozsettings、scan.ozsettings 等）中设置的与“正常”扫描相关联的缺省值相同。此处为“正常”扫描列出的值是系统原始值。