v9.0.2 和更高版本和先前版本中的掃描配置差異概述

安全團隊（其成員具有管理員特權）通過使用他們在 AppScan Standard 中制作的掃描配置來創建模板。然后，掃描模板文件可用于 AppScan Enterprise 中。開發人員（具有 QuickScan 用戶特權）在創建掃描時選取模板，并使用新的 AppScan Dynamic Analysis Client 中的向導來完成掃描創建。當他們需要修訂掃描配置時，使用相同的客戶機。

該工作流程提供很多好處：安全團隊使用更豐富的環境在 AppScan Standard 中選擇掃描選項。該方法是只包含一個步驟的過程，它向 AppScan Enterprise 中的開發人員提供這些模板。它在組織中生成更加一致的結果，并在作業配置過程中提供相同的客戶體驗。它改進了沒有太多安全知識的開發人員的配置體驗，并使他們能夠配置基于操作的登錄和手動探索功能。

您需要了解以下一些升級注意事項：

• 新方法將從“監視器”和“掃描”視圖訪問。
• 升級后將保留 v9.0.1.1 中的現有掃描模板，而舊的 QuickScan 模板穿件方法仍存在。要利用該新方法，在升級過程中，必須在“配置向導”后運行“缺省設置相當”來完成 v9.0.2 的模板。
• 要避免“文件夾資源管理器”中的“模板”目錄中出現任何模板名稱沖突，(v9.0.2) 會附加到模板名稱。如果安裝 AppScan Enterprise 的新實例，仍可從 v9.0.1.1 訪問模板。從“掃描”視圖創建新的內容掃描或模板時，選擇“使用先前保存的設置創建”并轉至 < install-dir>\AppScan Enterprise\Initializations\ASE\DefaultTemplates\Job\Version 9.0.1.1 以選擇 *.xml 文件。

使用 AppScan Standard 中的掃描屬性創建 QuickScan 模板

從 v9.0.2 開始，安全團隊可根據 AppScan Standard 中的掃描配置選項來創建掃描模板。開發人員在 AppScan Dynamic Analysis Client 中修改這些模板來創建掃描。AppScan Dynamic Analysis Client 使用在 AppScan Standard 中使用的相同掃描配置選項，包括基于操作的登錄和手動探索。

關于此任務

用戶角色：產品管理員

該任務假定您已在 AppScan Standard 中創建了掃描配置文件。

過程

1. 在“掃描”視圖中，轉至“文件夾”列表中的“模板”文件夾 ，并單擊主內容窗格中的創建。

2. 在“創建文件夾項”頁面上，選擇為內容掃描創建模板并提供名稱。

3. 選擇使用 AppScan Standard 掃描模板文件（.scant 文件）中的屬性進行創建作為創建方法，然后瀏覽到 *.scant 文件的文件位置。

   注： 如果您沒有 AppScan Standard 副本，請單擊下載。在安裝副本并創建 *.scant 之后，可在此處上載它。

4. 添加所找到 *.scant 文件并單擊創建 > 完成。

   注： 如果在上載過程中出現任何問題，那么這些問題將在“創建的文件夾項”頁面中顯示為不受支持。

5. 上載期間將忽略安全性測試策略。在模板的“安全”頁面上，選擇測試策略。或者，要讓開發人員選擇它們自己的安全性測試策略，請選擇使用 AppScan Dynamic Analysis Client 來選擇。當用戶在客戶機中創建掃描時可選擇他們自己的策略。

6. 配置模板的剩余選項，例如“日志設置”、“代理程序服務器”、“作業屬性”和“要掃描的內容”。

7. 要防止用戶訪問高級掃描配置頁面，禁用“模板配置”頁面上的復選框。

8. 單擊保存。