Appscan安全扫描工具入门使用说明
本资源文件提供了关于Appscan安全扫描工具的入门使用说明。Appscan是一款由IBM开发的Web应用安全扫描工具，能够自动对网站等Web应用进行安全扫描和测试，帮助开发团队在软件交付前发现并修复安全漏洞。
内容概述
- 介绍
- 简要介绍Appscan及其功能，包括其安装在Windows操作系统上，可以对网站等Web应用进行自动化的应用安全扫描和测试。
- 核心要素
- 详细解释Appscan的三个核心要素：扫描规则库、探索技术和测试方法。
- 下载与安装
- 提供Appscan的下载地址和安装步骤，包括安装成功后的配置。
- Web端简单用法
- 介绍如何使用Appscan进行常规扫描，包括创建新的扫描、配置扫描向导、登录管理、测试策略选择等。
- 扫描设置
- 详细说明Appscan的扫描设置，包括登录管理、环境定义、排除路径和文件、探索选项、通信和代理、测试策略与测试选项。
- 生成报告
- 介绍如何查看扫描结果并生成PDF报告。
- 其他
- 提供一些正则表达式示例和APP简单用法。
使用说明
- 下载与安装
- 按照提供的下载地址下载Appscan安装包，并按照步骤进行安装。
- 配置与使用
- 打开Appscan，创建新的扫描，选择常规扫描，根据向导进行配置。
- 在登录管理中，可以选择记录或自动方式进行登录。
- 选择合适的测试策略，进行扫描。
- 查看与报告
- 扫描完成后，查看检测出的问题、严重性以及产生的原因。
- 生成PDF报告，导出扫描结果。
通过本资源文件，您可以快速上手使用Appscan进行Web应用的安全扫描，发现并修复潜在的安全漏洞。