Web 應用程式和 Web 服務

掃描網站時會先探索，然後根據所收集的資料加以測試。可以使用一或多種不同的「探索」方法來收集「探索資料」。無論如何，收集「探索」資料之後，就會在「測試」階段期間使用 AppScan 來建立及傳送測試給網站。

探索 Web 應用程式（具有使用者介面的網站）

• 如果是不含 Web 服務的應用程式（網站），通常只要提供起始 URL 及登入鑑別認證給 AppScan，就足以測試網站。
• 手動探索：必要的話，您可以透過 AppScan 手動探索網站，以便能夠存取只有透過特定的使用者輸入才能到達的區域。
• 多步驟作業：對於只能透過以特定順序存取頁面才能到達的頁面，您可以記錄多步驟作業供 AppScan 使用。

「配置精靈」可讓您以少數幾個步驟配置及啟動您的掃描，而針對複雜的網站，「配置」對話框可讓您細部調整及自訂更多的設定。

探索 Web 服務

有兩種方法可用來執行這個操作，建議使用第一種方法。

1. 您可以設定 AppScan 作為用來探索服務之裝置（如：行動電話或模擬器）的記錄 Proxy。如此一來，AppScan 就可以分析所收集的「探索」資料，並傳送適當的測試。您也可以使用 AppScan 來記錄使用外部工具的資料流量，例如 Web 服務功能測試程式。請參閱使用外部用戶端。
2. 如果您針對 Web 服務具有 Open API 說明檔（JSON 或 YAML），您可以使用 Web 服務精靈延伸來配置掃描，以及使用服務所需的多步驟序列。之後，AppScan 會自動掃描服務。