v9.0.2 和更高版本和先前版本中的掃描配置差異概述
安全團隊(其成員具有管理員特權)通過使用他們在 AppScan Standard 中制作的掃描配置來創建模板。然后,掃描模板文件可用于 AppScan Enterprise 中。開發人員(具有 QuickScan 用戶特權)在創建掃描時選取模板,并使用新的 AppScan Dynamic Analysis Client 中的向導來完成掃描創建。當他們需要修訂掃描配置時,使用相同的客戶機。
該工作流程提供很多好處:安全團隊使用更豐富的環境在 AppScan Standard 中選擇掃描選項。該方法是只包含一個步驟的過程,它向 AppScan Enterprise 中的開發人員提供這些模板。它在組織中生成更加一致的結果,并在作業配置過程中提供相同的客戶體驗。它改進了沒有太多安全知識的開發人員的配置體驗,并使他們能夠配置基于操作的登錄和手動探索功能。
您需要了解以下一些升級注意事項:
- 新方法將從“監視器”和“掃描”視圖訪問。
- 升級后將保留 v9.0.1.1 中的現有掃描模板,而舊的 QuickScan 模板穿件方法仍存在。要利用該新方法,在升級過程中,必須在“配置向導”后運行“缺省設置相當”來完成 v9.0.2 的模板。
- 要避免“文件夾資源管理器”中的“模板”目錄中出現任何模板名稱沖突,(v9.0.2) 會附加到模板名稱。如果安裝 AppScan Enterprise 的新實例,仍可從 v9.0.1.1 訪問模板。從“掃描”視圖創建新的內容掃描或模板時,選擇“使用先前保存的設置創建”并轉至 < install-dir>\AppScan Enterprise\Initializations\ASE\DefaultTemplates\Job\Version 9.0.1.1 以選擇 *.xml 文件。
HCL AppScan Enterprise 中文文檔 10.0.1
推薦文章: