Question

如何有效的使用AppScan扫描大型网站

Answer 1

1)网站规模2)AppScan的工作原理3)扫描规模：AppScan的扫描能力收到哪些因素的影响？好的，对AppScan工具和网站的特点有了了解以后，我们来讨论如何更有效地使用AppScan来进行安全扫描，特别是扫描大型网站？使用AppScan来进行扫描我们按照PDCA的方法论来进行规划和讨论；
建议的AppScan使用步骤：PDCA: Plan,Do,check, Action andAnalysis.不去考究A是action还是Analysis了，我习惯理解为Analysis,前面都Do了，这里就更要分析和总结。
1.计划阶段：明确目的，进行策略性的选择和任务分解。
2.明确目的：选择合适的扫描策略
3.了解对象：首先进行探索，了解网站结构和规模
4.确定策略：进行对应的配置
5.按照目录进行扫描任务的分解
6.按照扫描策略进行扫描任务的分解
7.执行阶段：一边扫描一遍观察4)进行扫描
8.先爬后扫（继续仅测试）检查阶段（Check）
9.检查和调整配置结果分析(Analysis)7)对比结果

汇总结果（整合和过滤）其他常见的AppScan配置：
扫描保存的间隔时间2)内存使用量3)临时文件的保存路径