安全測試工具IBM Rational AppScan中文版的使用教程
AppScan是IBM公司開發(fā)的一款安全掃描軟件,本篇博文來簡單介紹如何使用這個工具來創(chuàng)建一個測試項(xiàng)目。
軟件安裝包:鏈接:
一、打開AppScan軟件,點(diǎn)擊工具欄上的 文件–> 新建,出現(xiàn)一個dialog,如圖所示:
二、點(diǎn)擊 “Regular Scan”,出現(xiàn)掃描配置向?qū)ы撁?,這里是選擇“Web應(yīng)用程序掃描“,如圖:
三、點(diǎn)擊”下一步“,出現(xiàn)URL和服務(wù)器的配置頁面,如圖,輸入需要測試的URL。
四、點(diǎn)擊”下一步“,出現(xiàn)登錄管理的頁面,這是因?yàn)閷τ诖蟛糠志W(wǎng)站,需要用戶名和密碼登錄進(jìn)去才可以查看許多內(nèi)容,未登錄的情況下就只可以訪問部分頁面。

這里選擇使用的登錄方法是自動,即需要輸入用戶名和密碼。如果選擇的是記錄,則需要對登錄過程進(jìn)行錄入,在錄入的過程中,appscan可以記住一些url,方便進(jìn)行掃描。
五、點(diǎn)擊”下一步“,出現(xiàn)測試策略的頁面,可以根據(jù)不同的測試需求進(jìn)行選擇,這里選擇的是”完成(Complete)“,即進(jìn)行全面的測試,
六、點(diǎn)擊”下一步“,出現(xiàn)完成配置向?qū)У慕缑?,這里使用默認(rèn)配置,可根據(jù)需求更改,如下圖:
七、點(diǎn)擊”完成“,設(shè)置保存路徑,即開始掃描,如下圖:
八、待掃描專家分析完畢,點(diǎn)擊”掃描 –> 繼續(xù)完全掃描“即可。
九、等待測試完畢,即可分析結(jié)果。
IBM Rational AppScan保存報(bào)告時提示錯誤的解決方案
前提:
在使用AppScan掃描安全問題后,想要將報(bào)告保存,報(bào)告總共100多頁,環(huán)境是win7,AppScan的版本是8.0。
出現(xiàn)的問題:
在點(diǎn)擊保存報(bào)告的時候,并沒有任何錯誤信息,但是在執(zhí)行的過程中,會提示“由于出現(xiàn)意外錯誤,無法創(chuàng)建報(bào)告”之類的錯誤,然后報(bào)告無法保存成功。
解決方案:
保存為PDF格式的時候,當(dāng)報(bào)告頁面比較多的時候,就會出現(xiàn)這個錯誤,只需要將格式保存為html即可保存成功。
版權(quán)聲明:本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有,歡迎引用、轉(zhuǎn)載,請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站,禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像,否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來,僅供學(xué)習(xí)參考,不代表本站立場,如有內(nèi)容涉嫌侵權(quán),請聯(lián)系alex-e#qq.com處理。
關(guān)注官方微信