小门板儿

Menu

API安全性测试–appscan

一、工具准备

1、appscan版本10.0.0

2、谷歌浏览器安装Talend API Tester插件

二、操作方法

1、设置浏览器代理

2、appscan新建扫描,选择使用外部客户机扫描

3、设置appscan代理设置配置,此处的端口号需要与浏览器中的设置保持一致,第三方客户机选择“本机”

下一步,连接设置选择“不使用代理”

设置完成后,一直点下一步即可,到达下方界面

4、打开插件Talend API Tester,输入要测试的接口,点击send

5、抓到请求后,点击停止录制

6、选中测试的接口,点击确定,appscan自定进行扫描

— 于 共写了257个字
— 标签:

评论已关闭。