安全扫描报告appscan report.pdf

Web应用程序报告该报告包含有关Web应用程序的重要安全信息。:39:202011/6/1414:39:201/23©,::youshi内容该报告包含以下部分:●描述●一致性扫描结果●检测到的与一致性有关的唯一问题●与一致性有关的问题和部分引用关于该报告的重要信息该“一致性扫描结果报告”是基于由AppScan执行的自动Web应用程序安全扫描的结果。AppScan扫描试图发现Web应用程序中与安全有关的问题,并测试http框架(例如:Web服务器)和应用程序本身的代码(例如:动态页面)。该测试通过HTTP执行,并且仅限于为测试指定并通过HTTP通道自动识别的问题。扫描还限于扫描期间执行的自动和/或手动探索中包含的特定问题。将检测到的与安全有关的问题与选定的合规需求或行业标准需求进行比较,以产生该报告。对于未指定由AppScan测试的这些规定或标准,可能有与之相关联的一致性风险区域。未测试的一致性风险区域中与一致性有关的任何问题。该报告会识别可能有一致性风险的区域,但是每个发现的问题类型的精确影响取决于个体应用程序、环境和主题规定或标准。可能会更改规定和标准,并且AppScan执行的扫描可能不会反应所有这些更改。用户要负责解释该报告中的结果,以便确定影响、实际的一致性违规和适当的修复办法(如果有)。规定的部分引用仅供引用用途。报告的问题是一般的与一致性有关的风险,而不会解释为来自任何规定的摘要。提供的信息不构成法律意见。IBM客户有义务确保本身遵守法律规定。关于任何相关法律和法规需求的认定与解释,由于可能影响客户的事业,以及客户为了遵守这类规定而可能采取的任何行动,因此,在接受合格法律顾问的意见时,后果一概由客户承担。2011/6/1414:39:212/,,,applicationsecuritypolicydevelopment,securitymechanismdesignanddevelopment,rationtesting,,ratherthanastandardoraregulation,,mission(FTC).However,accordingtotheOWASPteamtheOWASPtoptenfirstandforemostaneducationpiece,