AppScan 扫描测试策略

测试积点老人

针对大型网站的扫描，我们按照戴明环 PDCA 的方法论来进行规划和讨论，建议 AppScan 使用步骤：计划（Plan）、执行（Do）、检查（check）、分析（Analysis and Action）。

1、在计划阶段：明确目的，进行策略性的选择和任务分解。

• 明确目的：选择合适的扫描策略
• 了解对象：首先进行探索，了解网站结构和规模
• 确定策略：进行对应的配置
• 按照目录进行扫描任务的分解
• 按照扫描策略进行扫描任务的分解
  

2、执行阶段：一边扫描一遍观察

• 进行扫描
• 先爬后扫（继续仅测试）
  

3、检查阶段（Check）

• 检查和调整配置
  

4、结果分析（Analysis）

• 对比结果
  

Miss_love

支持分享