HCL appscan是个常见的web app DAST 扫描工具
有企业版和standalone 版本。大家常用的都是单机版本。企业版平台,集成了IAST。
appscan 使用比较简单,基本输入url 账号密码就开扫了。
用了一段时间几点体验
1 还是需要手动explore的,他自动能发现的url有限
2 支持api测试扫描, 可以联动postman
3 可以自定义规则集,开启关闭哪些,整个还是比较好用的
4 支持proxy 配置
HCL appscan是个常见的web app DAST 扫描工具
有企业版和standalone 版本。大家常用的都是单机版本。企业版平台,集成了IAST。
appscan 使用比较简单,基本输入url 账号密码就开扫了。
用了一段时间几点体验
1 还是需要手动explore的,他自动能发现的url有限
2 支持api测试扫描, 可以联动postman
3 可以自定义规则集,开启关闭哪些,整个还是比较好用的
4 支持proxy 配置
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:/a/44521.html
如若内容造成侵权/违法违规/事实不符,请联系我们进行投诉反馈qq邮箱809451989@qq.com,一经查实,立即删除!