從 AppScan Standard 導入用戶定義的測試

AppScan? Standard 提供數千個測試的數據庫。但是，如果您的 Web 應用程序存在特定于自身的問題，或如果您想要撰寫自己的問題修訂咨詢，那么您可以創建自己的測試。這些測試會保存并包含在 AppScan 測試數據庫中。還可將它們以 *.udt 文件的形式導出到 AppScan Enterprise 中。

開始之前

從 AppScan Standard v9.0.3.4 創建和導出 *.udt 文件。

關于此任務

每個測試會查找一個特定問題。例如，一個測試將修改請求中的路徑；另一個測試將修改用戶的輸入以包含應該是無效的字符。對于每個測試，可定義多個條件：

• 過濾器：必須滿足哪些條件才能運行測試。
• 修改：對請求進行了哪些更改。
• 驗證：必須滿足哪些條件之后才能認為測試結果是誤報結果。

過程

1. 轉至主菜單 > 管理 > 用戶定義的測試。

2. 瀏覽到 *.udt 文件的位置并導入該文件。導入成功時，它顯示在頁面上的測試列表中。

   注：

   1. 每個 *.udt 文件都可包含多個用戶定義的測試。
   2. 為每個文件提供一個唯一的名稱以避免沖突。

結果

如果在后續內容或導入掃描中發現這些問題類型，那么它們將顯示為“安全性問題”報告中的“問題類型”。