高效率创建安全的 Java 应用, 第 2 部分: 使用 Rational AppScan 最大化 Java Web 应用程序的安全性

核心提示：本文是系列教程的第 2 部分，主要内容是使用 Rational® Application Developer、Data Studio 和 Rational AppScan 创建安全的基于 Java® 的 Web 应用程序，高效率创建安全的 Java 应用, 第 2 部分: 使用 Rational App

本文是系列教程的第 2 部分，主要内容是使用 Rational® Application Developer、Data Studio 和 Rational AppScan 创建安全的基于 Java® 的 Web 应用程序。在第 1 部分中，您已经使用 Rational Application Developer 开发了一个 Java Web 应用程序，然后在 WebSphere Application Server 上部署了这个用 Java Server Pages （JSP）技术开发的应用程序。

在您开始之前

本文适用于 Web 应用程序开发人员、 Web 应用程序测试人员、质量保证团队、信息安全专业人员和任何希望确保自己的 Web 应用程序免受所有已知的网络安全性攻击的人们。本教程将向您介绍如何使用 IBM Rational AppScan 实现这一目标。

关于本系列

这两篇教程的目标是通过 Rational Application Developer、Data Studio 和 Rational AppScan 的使用，增强您的 Web 应用程序开发技能。

第 1 部分使用 Rational Application Developer 和 Data Studio 的 pureQuery 特性，有效地创建了一个基于 Java 的 Wealth 管理 Web 应用程序。

在第 2 部分中，您将充分利用许多 Rational AppScan 所提供的特性，加强或者确保 Java 应用程序的安全性，并且修补发现的缺陷。

关于教程

本教程将向您介绍如何安装、配置和使用 Rational AppScan 来扫描第 1 部分中所创建的 Java Web 应用程序。您将使用 Rational AppScan 扫描来确保您的 Web 应用程序远离网络安全性攻击的困扰。通过本文的学习，您将了解到如何实现：

定制一份扫描模板；

执行一次扫描；

解释扫描结果，并且从中获得信息；

生成扫描报告；