基本介绍

官方网站下载地址: https://www.ibm.com/cn-zh/security/application-security/appscan

注意Appscan并不是免费，官方提供试用版本。

前期设置

Appscan扫描之前，需要录制浏览器登录系统信息。AppScan自带浏览器不太好用，会报莫名其妙的错误，因此需要设置外接浏览器。

在工具->选项的扫描选项标签页设置，如下图：

1、常规扫描：

2、输入扫描起始路径。注意，这里如果是本地站点，不要使用localhost，而是使用127.0.0.1。连接成功，会进行提示。

3、如需要进行连接设置，默认即可。

4、登录方法，在记录中，选择使用外部浏览器(X)(Internet Explorer) 。弹出IE浏览器，进行登录，登录后退出。

注意，在浏览器打开期间，下一步等按钮不能点。

如果弹出如下错误，根据提示设置即可：

自动检测设置和使用自动配置脚本，全部不选。

如确认登录成功，并关闭浏览器后，弹出如下提示，选择是，然后继续。

5、设置完成，进行保存。保存后，会直接进行扫描专家扫描。

扫描之前，可以在扫描->扫描配置中设置扫描策略：

设置后，点击完全扫描，进行扫描：

扫描结束，可以点击报告进行导出pdf。