扫描您的应用程序

您可以在新的或现有扫描配置上启用增量扫描。如果启用尚未运行的扫描选项，则第一个增量扫描将运行完全扫描。下次扫描运行时，只有基于第一个爬网映射的新增或更新的链接将受到攻击。

1. 在所有应用程序页面，选择您的应用程序。
2. 在扫描Configs.选项卡，选择要运行的扫描。
3. 在一般的选项卡，使用增量扫描切换启用选项。
4. 点击现在扫描并选择要运行的扫描配置。

作为最佳实践，您应该定期禁用增量扫描，以确保通过全扫描找到所有漏洞。

为了减少之前发现的漏洞列表，你可以扫描应用程序新的或更新的增量。增量扫描引用以前扫描的爬行图，只识别和攻击新的和更新的链接。

如果启用尚未运行的扫描配置的增量扫描，则第一个扫描将爬网，如全扫描。增量扫描引用上一扫扫描的爬网映射以识别和攻击Insightappsec检测新的或更新的链接。

扫描开始时，扫描仪加载父扫描的爬网结果。扫描仪爬网并计算每个链接的爬网签名。

增量扫描将每个链接的抓取签名与来自父扫描的签名进行比较。如果增量扫描的爬行链路不存在或与父扫描的爬行链路不同，则增量扫描将攻击该链路。如果在父扫描中已经存在爬行的链路，增量扫描不会攻击该链路。

运行验证扫描，看看之前的扫描是否能再次发现漏洞。如果扫描没有找到漏洞，则漏洞状态变为“已修复”。

1. 在你的应用程序中，选择你想要验证的扫描。
2. 点击验证扫描．
3. 要查看扫描进度，请单击扫描状态在横幅通知。
4. 当扫描完成时，在扫描细节页，确认已修复的漏洞已列在修复字段。
5. 在所有的漏洞页面，验证未列出漏洞。

验证扫描使用扫描引擎。在没有扫描的情况下测试单个漏洞的修复，您可以重播攻击．

只有应用程序中仍然存在的漏洞将列在验证扫描结果中。攻击且未发现不再易受攻击的漏洞将使其状态更新为修复，并不会包含在验证扫描结果中。

通过检查Scan Information抽屉中的remediated字段，可以看到有多少漏洞得到了补救。任何无法被攻击的漏洞将不包含在验证扫描结果中，其状态将不被更新。

验证扫描根据是否找到漏洞，未找到或在父扫描运行时未找到或未知，自动更改漏洞状态：

• 成立- 仍然易受攻击，将是验证扫描结果的一部分
• 未找到- 不再易受攻击，状态已更新，vuln不包含在验证扫描结果中
• 未知的- 发动机无法重复原始攻击，状态保持不变，但弊气不包括在验证扫描结果中

扫描概述页面基于扫描是否正在进行或已完成。扫描正在进行时，页面显示有两个选项卡的扫描状态：

• 每攻击漏洞- 此选项卡对应用程序中发现的漏洞的实时快照非常有用。
• 事件记录日志-事件日志实时列出了InsightAppSec控制台作为扫描的一部分所采取的操作，并可以帮助您在扫描的早期检测身份验证或访问失败。

1. 当扫描正在运行时，查看扫描状态．
2. 要暂停扫描，请单击暂停扫描．请注意:您可以在扫描活动屏幕或“中断扫描”仪表板上查看所有暂停扫描。
3. 要恢复已暂停的扫描，请单击恢复扫描．
4. 要停止扫描，请单击停止扫描并选择是否保存或丢弃扫描结果。

扫描完成后，在扫描概述页面上查看结果。

一次扫描最多可以暂停24小时。在此之后，扫描将停止，并且在此之前的结果，包括任何发现的漏洞，将被保留。这个限制既适用于手动暂停的扫描，也适用于由于中断而暂停的扫描。