编辑“测试策略”

“测试策略”视图可用于细微调整您所选择的测试策略。

关于此任务

可通过添加或删除测试来细微调整当前测试策略,还可以将已更改的配置导出为用户定义的测试策略以供将来使用。

过程

  1. 在“扫描”对话框中,单击测试策略(或在扫描配置向导 > 测试策略中)。

    上部区域列出所有 AppScan® 测试,并指示哪些测试包含在当前扫描中(复选框已选中)。

  2. 通过选中/取消选中相应复选框来包含/排除测试或变体。(要查看个别变体,请单击“测试名称”旁的 + 图标。)
    注: 对于每个测试,将列出以下信息:名称、变体标识、CVE 标识、CWE 标识、分配给问题的严重性(以及严重性是 CVSS 还是用户分配的)、类型、侵入性、WASC 威胁分类和 XFID(X-Force 标识)。通过单击列标题,可以按照上述任何字段来为测试排序
    注: 搜索设施允许您使用自由文本搜索来搜索测试。
  3. 在对话框右上部分的“信息”字段中,您可以编辑描述。
  4. 新测试会不断添加到 AppScan 的测试数据库。缺省情况下,除“侵入式”测试以外,所有新测试都会添加到所有用户定义的测试策略中。但是,您可以定义将更新策略中的哪些组:单击更新设置,根据需要选中/取消选中测试策略更新设置对话框中的复选框,然后单击确定


    对话框包含三个组:测试类型、测试侵入性和测试严重性。当新测试添加到测试的 AppScan 数据库时,只有属于所有三组中的某个选定类别的测试才会添加到当前策略。例如:例如,如果选择高严重性,但是取消选择侵入式,当有更新可用时,高严重性的侵入式测试不会添加到此策略中。

  5. 您可以选择为扫描命名并保存,以便将来使用(单击导出,然后以 .policy 格式保存)。
  6. 单击确定以保存对当前“测试策略”所做的更改。