IBM AppScan安装和激活

多种不同的法规遵从性报告模板，它能通过模拟网络用户点击链接和填写表单字段来探索网站，分析对其发送的每个请求的响应，查找潜在漏洞的任何指示，根据响应自动创建一个或多个测试，并记录确定哪些结果构成漏洞所需的验证规则，以及所涉及的安全风险级别。除此之外，软件在发送创建的特定于站点的测试之前向应用程序发送多个格式错误的请求，以确定它生成错误响应的方式，使用自定义验证规则记录和分析应用程序对每个测试的响应，以此帮助用户识别应用程序中的安全问题，识别从恶意或其他不需要的站点链接向用户提出的风险。