AppScan使用操作指导

AppScan是用于web项目的安全测试工具，扫描网站所有url，自动测试是否存在各种类型的漏洞。

在开始做安全扫描测试之前，需要做如下准备工作：

1. 被测web系统的用户名和密码，建议是具有所有页面权限的用户，这样才能测试到所有页面。
2. 做好数据库的备份；因为AppScan扫描会注入很多测试数据，甚至注入一些数据，导致系统功能不可用。做好数据库的备份，可以在开发修改问题后，恢复数据库，再次做AppScan的扫描测试。

如下为大家演示，如何在AppScan上操作web项目做安全扫描测试：

首先，打开AppScan软件后，点击左上角文件菜单的新建，在弹窗中，点击常规扫描

在接下来的配置向导中，选择AppScan（自动或手动），点击下一步