Appscan扫描模板大家都选哪个？

男孩子

我通常选常规扫描，完了觉得不踏实，就用webinspect再扫一遍。
多数情况下都是先自己找出可能存在问题的地方手工进行一下验证，然后再用工具做覆盖性扫描。
工具的优点是快，缺点是机械、覆盖不全。