一般常見問題

探索 Web 應用程式（具有使用者介面的網站）

• 對於許多應用程式而言，提供起始 URL 及鑑別認證給 AppScan，即可測試網站。
• 手動探索：必要的話，您可以透過 AppScan 手動探索網站，以便能夠存取只有透過特定的使用者輸入才能到達的區域。
• 多步驟作業：要存取某些頁面之前，如果只能透過特定順序先存取其他頁面，您可以記錄多步驟作業供 AppScan 使用。

「配置精靈」可讓您以少數幾個步驟配置及啟動您的掃描，而針對複雜的網站，「配置」對話框可讓您細部調整及自訂更多的設定。

探索 Web API

AppScan 提供三種方式來執行這項作業。

1. 您可以設定 AppScan 作為用來探索服務之裝置（如：行動電話或模擬器）的記錄 Proxy。如此一來，AppScan 就可以分析所收集的「探索」資料，並傳送適當的測試。您也可以使用 AppScan 來記錄使用外部工具的資料流量，例如 Web API 功能測試程式。請參閱使用外部用戶端。
2. 如果您在 DevOps 中預先錄製了對 API 的要求 Postman 集合，您可以將其匯入，當作掃描的「探索」階段使用。 AppScan 會分析並使用集合來測試網站。請參閱使用 Postman 集合來掃描。
3. 如果您針對 Web 服務具有 Open API 說明檔（JSON 或 YAML），您可以使用 Web API 精靈延伸來配置掃描，以及使用服務所需的多步驟序列。之後，AppScan 會自動進行掃描。

手動探索

手動探索是指探索網站來收集可供 AppScan 使用的資料，以確保當它測試網站時，會涵蓋其自動「探索」階段可能會遺漏的應用程式或服務部分。這可能是因為需要特定使用者輸入，或因為網站只會回應不同類型的工具或裝置。您可以使用 AppScan 進行手動探索，或使用 AppScan 作為記錄 Proxy。

請參閱手動探索

多步驟作業

要探索依特定順序點選鏈結才能呼叫到的網站部分（例如使用者在支付項目之前將它們新增至購物車的線上商店），需要多步驟作業。請考量下列三個頁面：

1. 使用者新增一或多個項目到購物車
2. 使用者填寫付款和出貨詳細資料
3. 使用者收到訂單已完成的確認

只有透過第 1 頁，才能抵達第 2 頁。只有透過第 1 頁，再接著第 2 頁，才能抵達第 3 頁。這是一個序列。如果要能夠測試第 2 頁和第 3 頁，AppScan® 必須在每項測試之前，傳送正確的 HTTP 要求序列。

請參閱多步驟作業視圖

要求型播放

從紀錄傳送原始 HTTP 要求。這種方法通常較快。

動作型播放

重播使用者的按一下和按鍵內容。選取此方法的原因可能是由於網站包含大量的 JavaScript，或是當您嘗試驗證要求型播放中的部分要求時，它們標示了紅色的 X。這個方法會增加掃描時間。

AppScanCmd.exe compact_scan /b <full path to base scan file> /d <full path to destination file>

C:\Program Files (x86)\HCL\AppScan Standard\AppScan.exe