移动应用监控规则中的域名白名单
通过将域名加入白名单，您可以让监控规则的扫描保持在范围内：只有与您的正则表达式匹配的 URL 才会被测试，范围外的目标不会被测试。
本视频详细介绍了如何创建带有白名单域名的移动应用程序监控规则。
访问 report.ostorlab.co
1. 创建监控规则
打开左上角的菜单，依次点击 Scanning、Monitoring 和 New Rule。
2. 选择资产类型
对于 Android 监控规则，选择 PlayStore；对于 iOS，选择 AppStore。
3. 选择目标
在 Known Assets 中选择一个、多个或所有应用程序，然后点击 Continue。监控规则将应用于所选的应用程序。
4. 选择时间安排
选择 Continuous 可在应用变更时扫描，Max no scan duration 设置扫描之间的最长间隔。选择 Cron 可按您以 UTC 定义的时间执行，然后点击 Continue。
5. 选择扫描配置文件
选择 Full Scan 进行静态、动态和后端测试，然后点击 Continue。
6. 选择测试凭据
选择要使用的测试凭据，然后点击 Continue。此步骤是可选的。
7. 提供域名白名单
在 Mobile Scan Settings 中，输入要加入白名单的域名，每行一个。域名是正则表达式，因此需要转义点号，例如 vulnbank\.org。
8. 点击 "Submit"
点击 Submit 创建监控规则。
9. 返回 Monitoring
点击面包屑导航中的 Monitoring 查看新规则。
