FortiWeb「Web Vulnerability Scan」报告自定义方法咨询

• 确实有大量用户在使用该功能，多用于Web应用合规审计、漏洞排查场景。
• 针对报告冗余问题，可尝试以下现有方案优化：
  1. 扫描前配置精简规则
     • 在扫描任务的「Report Settings」模块，选择仅展示高/中危漏洞，过滤低危、信息类条目，直接减少无效内容占比。
     • 关闭扫描配置中的「Full Response Capture」选项（部分版本存在），仅捕获漏洞相关的关键请求/响应片段，而非完整HTML内容。
  2. 生成报告时选择合适模板
     • 优先选用「Summary Report」模板，该模板默认省略完整HTTP响应、非核心请求详情，仅保留漏洞名称、风险等级、影响URL、修复建议等关键信息，大幅压缩报告页数。
     • 若使用新版本FortiWeb，可尝试创建自定义报告模板，手动勾选需要展示的字段，完全剔除不需要的冗余模块。
  3. 官方反馈推动优化
     • 脚本解析属于临时 workaround，建议直接通过Fortinet官方支持渠道提交需求反馈。已有不少用户提出类似报告自定义需求，官方后续版本大概率会增强模板编辑的灵活性，比如支持更细粒度的字段控制、响应内容开关等。

内容的提问来源于stack exchange，提问作者Alexander