了解測試優化

本部分介紹測試優化的工作原理，以及如何最好地將其納入開發生命周期。

工作方式

全面的常規 AppScan? Enterprise 掃描通常會發送數千個測試，并且可能需要數小時（在某些情況下甚至幾天）才能完成。在開發的早期階段，或者為了快速對產品的當前安全態勢進行整體評估，您可以使用測試優化來在較短時間內獲得所需結果。

AppScan 的智能測試過濾器基于統計分析，并為更常見、更嚴重以及其他重要的漏洞選擇測試。AppScan 更新使您的測試優化采用最新的優化過濾器。與掃描深度相比，在速度對您而言更為重要的情況下，使用測試優化可以大大縮短整體掃描時間。

測試優化或以從 AppScan Dynamic Analysis Client 激活，也可以從 API 激活。

常見問題

問題：測試優化是否適用于所有測試策略？

回答：是。測試優化基于我們對測試結果的統計分析來過濾測試策略，該分析定期更新。

問題：測試優化是否過濾完整測試？

回答：并不總是。有時，它只過濾出特定的測試變體。

問題：我有什么辦法可以確切地知道哪些測試或變體是從我選擇的測試策略中過濾出來的？

回答：目前不支持此功能。

問題：測試優化是否更改了其他配置設置，我是否可以在配置對話框中看到這些更改？

回答：當前未進行任何配置更改。在未來的 AppScan 版本中可能會發生更改，如果是這樣，將會對所做的更改進行指示。

問題：如果掃描速度更快，為什么我不應該總是使用測試優化？

回答：當您需要更快的結果時，測試優化很有用，但它不像全面掃描那樣徹底。我們建議在速度很重要時進行優化掃描，但您也可以定期以全面掃描進行備份。

問題：我能否期望同一站點上的兩個優化掃描的結果相同？

回答：我們的團隊不斷分析和更新設置，每次 AppScan 更新都改進了優化設置，因此即使站點保持不變，結果也可能不同。但是，在早期掃描中發現問題的測試不太可能從稍后掃描中過濾出來。