Appscan結合項目的使用流程

一． 概念 AppScan是什麼： AppScan是IBM的一款web安全掃描工具，可以利用爬蟲技術進行網站安全滲透測試，根據網站入口自動對網頁鏈接進行安全掃描，掃描之後會提供掃描報告和修復建議等。AppScan有自己的用例庫，版本越新用例庫越全（用例庫越全面，對漏洞的檢測較全面，被測試系統的安全性則越高） Appscan工作原理： （掃描規則庫 + 爬行 + 測試） 1）通過探索瞭解整個web頁

>>阅读原文<<