Web 應用程式與 Web API

掃描網站時會先探索，然後根據所收集的資料加以測試。可以使用一或多種不同的「探索」方法來收集「探索資料」。無論如何，收集「探索」資料之後，就會在「測試」階段期間使用 AppScan 來建立及傳送測試給網站。

探索 Web 應用程式（具有使用者介面的網站）

• 對於許多應用程式而言，提供起始 URL 及鑑別認證給 AppScan，即可測試網站。
• 手動探索：必要的話，您可以透過 AppScan 手動探索網站，以便能夠存取只有透過特定的使用者輸入才能到達的區域。
• 多步驟作業：要存取某些頁面之前，如果只能透過特定順序先存取其他頁面，您可以記錄多步驟作業供 AppScan 使用。

「配置精靈」可讓您以少數幾個步驟配置及啟動您的掃描，而針對複雜的網站，「配置」對話框可讓您細部調整及自訂更多的設定。

探索 Web API

AppScan 提供三種方式來執行這項作業。

1. 您可以設定 AppScan 作為用來探索服務之裝置（如：行動電話或模擬器）的記錄 Proxy。如此一來，AppScan 就可以分析所收集的「探索」資料，並傳送適當的測試。您也可以使用 AppScan 來記錄使用外部工具的資料流量，例如 Web API 功能測試程式。請參閱使用外部用戶端。
2. 如果您在 DevOps 中預先錄製了對 API 的要求 Postman 集合，您可以將其匯入，當作掃描的「探索」階段使用。 AppScan 會分析並使用集合來測試網站。請參閱使用 Postman 集合來掃描。
3. 如果您針對 Web 服務具有 Open API 說明檔（JSON 或 YAML），您可以使用 Web API 精靈延伸來配置掃描，以及使用服務所需的多步驟序列。之後，AppScan 會自動進行掃描。

在所有情境中，您將「探索」資料提供給 AppScan 之後，就可以繼續自動測試網站，並呈現掃描結果以供檢閱和分類。