☆ 1、如有部分內容理解不透或消化不好，可免費在以后培訓班中重聽；
      ☆ 2、在課程結束之后,授課老師會留給學員手機和E-mail,免費提供半年的課程技術支持，以便保證培訓后的繼續消化；
      ☆3、合格的學員可享受免費推薦就業機會。
      ☆4、合格學員免費頒發相關工程師等資格證書，提升您的職業資質。

課程介紹
Appscan是web應用程序安全測試舞臺上使用最廣泛的工具之一，有助于專業安全人員進行Web應用程序自動化脆弱性評估。

AppScan 是對網站等 Web 應用進行安全測試來檢查網站是否存在安全漏洞；既然是測試，需要有明確的測試對象吧，對網站來說，一個網站存在的頁面，可能成千上萬。每個頁面也都可能存在多個字段（參數），比如一個登陸界面，至少要輸入用戶名和密碼吧，這就是一個頁面存在兩個字段，你提交了用戶名密碼等登陸信息，網站總要有地方接受并且檢查是否正確吧，這就可能存在一個新的檢查頁面。這里的每個頁面的每個參數都可能存在安全漏洞，所有都是被測試對象，都需要來檢查。

AppScan 工作原理小結如下：

通過搜索（爬行）發現整個 Web 應用結構
根據分析，發送修改的 HTTP Request 進行測試嘗試（掃描規則庫）
通過對于 Respone 的分析驗證是否存在安全漏洞
目錄
1 : 介紹

2 : 優化配置

3 : 應用