測試原則和最佳化

測試原則

網站所可能有的 AppScan 測試數目可以達到數千個。您可以設定想要在應用程式上執行之測試類型的「原則」，而不需要手動過濾大量的測試和測試變式。

「測試原則」欄位會顯示掃描的現行原則。

• 按一下下拉清單或瀏覽，以選取不同的原則
• 按一下管理測試原則 ，以檢視所選原則的詳細資料、加以編輯或建立您自己的使用者定義測試原則

測試最佳化

「測試最佳化」會使用 AppScan 的智慧型測試過濾，以在需要速度時實現更快的掃描，並將問題涵蓋範圍的損失降至最低。您可以在四種最佳化層次之間進行選擇，取決於您的需求。

完整一般 AppScan Standard 掃描通常會傳送數千個測試並且耗費數小時，有些情況下甚至要數天才能完成。在早期開發階段期間，或是針對您的產品目前的安全性狀態進行快速整體評估時，您可以使用「測試最佳化」，以在較短的時間範圍內取得您需要的結果，方法是在速度與問題涵蓋面之間選擇平衡。有三種層次的最佳化，而且下表顯示一些針對每一種層次建議的使用案例。

我們的智慧型測試過濾器是以統計分析的基礎，並過濾掉特定測試（甚至是特定測試變式）以產生簡短掃描，僅識別更為常見、嚴重或者重要的漏洞。AppScan 修正套件和 iFix 可讓您保持使用最新的最佳化過濾器。使用「測試最佳化」，在比起徹底、深度掃描，更需要快速結果時，可大幅減少整體掃描時間。

「測試最佳化」會套用至您針對掃描選取的任何「測試原則」，因此並不會傳送原則中的所有測試。請注意，最佳化設定不會對「探索」階段產生任何差異，它是可以大幅縮短的（更長）「測試」階段。

另請參閱： 瞭解測試最佳化