安全测试工具IBM Rational AppScan中文版的使用教程

AppScan——IBM的安全扫描软件使用指南

今天我要向大家介绍一款由IBM公司开发的强大安全扫描软件——AppScan。这款软件能够帮助我们轻松地创建一个测试项目，下面我们一起来了解一下如何使用它。

让我们开始安装并启动AppScan软件。在成功安装后，我们打开软件，通过工具栏上的“文件”选项新建一个项目。点击新建后，会有一个对话框弹出，指导我们进行下一步操作。

接下来，我们选择“Regular Scan”选项，进入扫描配置向导页面。在这里，我们需要选择“Web应用程序扫描”，为软件指明我们的测试方向。

点击“下一步”，我们将来到URL和服务器的配置页面。在此输入需要测试的URL，为接下来的扫描工作做好准备。

再点一下“下一步”，我们面对的是登录管理页面。由于大部分网站需要登录才能访问所有内容，因此我们需要在此设置登录方式。我们可以选择自动输入用户名和密码的方式，也可以选择录制登录过程的方式。如果选择录制方式，AppScan会记住一些URL，方便我们进行后续的扫描工作。

继续点击“下一步”，我们会来到测试策略选择页面。在这里，我们可以根据不同的测试需求进行选择。为了进行全面的测试，我们选择“完成（Complete）”选项。

再接下来的步骤中，我们使用默认配置完成配置向导的设置，然后点击“完成”。这时，我们需要设置扫描结果的保存路径，随后即可开始扫描工作。

等待扫描专家完成分析后，我们点击“扫描—>继续完全扫描”以继续未完成的工作。

我们等待测试完成，然后分析测试结果。

我在使用AppScan时遇到了一个问题：在保存报告时出现了错误。我在使用AppScan 8.0版本对win7环境下的报告进行保存时，遇到了一个奇怪的问题：虽然点击保存报告时没有出现错误信息，但在执行过程中却提示无法创建报告。后来我发现，当报告页面较多时，将格式保存为PDF会出现这个问题。解决方案很简单：将报告格式保存为html即可成功保存。

希望这篇博文能够帮助大家更好地使用AppScan软件，并顺利解决遇到的问题。如果有更多问题或建议，欢迎与我交流。