增量分析报告

“增量分析”报告会比较两组扫描结果,并会显示在这两组结果中发现的 URL 和/或安全问题差异。

关于此任务


“增量分析报告”图标

选择“基本”和“目标”扫描,AppScan® 会比较两组的结果,以允许您复审在两个扫描时间内,安全状态是如何改进或恶化的。

您可以比较当前装入的扫描和已保存的扫描,也可以比较两个已保存的扫描。

比较扫描时,通常会将较早的扫描作为“基本”扫描。然后,“增量分析”报告将指出“目标”扫描结果与“基本”扫描结果之间存在的差异。

“增量分析”报告包含以下部分:

部分标题

表示的信息

一般信息

列出“基本”和“目标”扫描的名称和位置。

描述

包含在扫描中的信息的描述。

问题/主机

表 - 显示每次扫描中所找到的严重性“高”、“中”、“低”和“参考信息”所对应的问题数以及“全部”问题数。

应用程序 URL

(如果包含)条形图 - 显示新的/已除去的/其余的 URL 的数量,后面跟着每个类型的完整列表。

安全问题

(如果包含)“新/已解决/剩余安全问题”的条形图,后面跟有显示两个扫描中的“严重性”分布的条形图(高/中/低/参考),再后面跟有全部“新/已解决/剩余”问题的完整列表。

下图会显示“增量分析报告”的样本。



过程

  1. 单击工具> 报告 > 增量分析
  2. 选择“基本”扫描(通常是比较的两个扫描中较早的一个)。在“基本扫描”区域,请执行以下操作:
    • 单击Current®扫描单选按钮
    • 单击已保存的扫描单选按钮,然后浏览至已保存的扫描文件的位置。
  3. 选择“目标”扫描(通常是比较的两个扫描中较晚的一个)。在“目标扫描”区域,请执行以下操作:
    • 单击Current®扫描单选按钮
    • 单击已保存的扫描单选按钮,然后浏览至已保存的扫描文件的位置。
  4. 在“报告内容”区域中,选中想要报告来比较的信息类型所对应的一个或两个复选框:
    • 应用程序 URL,和/或
    • 安全问题
  5. 如果您想控制报告的外观,请打开布局选项卡(请参阅配置报告布局)。
  6. 单击预览,以在 AppScan® 中生成并查看报告;或单击保存报告,以生成报告,并将其保存到文件。