appscan-华克斯-appscan对接手机版

appscan测试移动应用程序安全性

使用 appscan 测试移动应用程序　　

配置完成以后，appscan 作为代理会记录---和服务器端的交互，并基于用户行为进行安全性探测和分析。由于安全性分析是基于用户对移动应用程序的操作，因此迭代的方式更有助于---安全性测试。在实践中，安全性测试人员通常先选择“探索”，然后在移动端完整的覆盖所有的页面和输入控件，appscan 代理记录完这些流量信息以后，---“测试”。得到一轮测试结果。通过分析这些测试结果，安全性测试人员确立下一轮测试的重点和目标，在问题高发的区域用更多的输入组合进行探索，进一步发现问题。通过不断的迭代，可以使得安全测试达到一个---的覆盖率。

appscan安全测试的详细方法

二）测试步骤

13、进行手动探索

自动探索会出现探索不完整的情况，用手动探索来完善，手动探索，也就是把页面的所有功能都手动点一遍，目的是抓取出所有的接口。

15、进行测试，也就是把---手动探索出的接口，appscan对接手机版，进行测试

16、待扫描完成后，导出报告

注意参数的设置，实际项目中，参数设置如下图所示

17、二轮测试

在之前scan测试文件的基础上，追加手动探索，扩大扫描范围，然后选择仅测试，就只会测试新扫描出来的接口，蕞后保存文件，导出报告即可。