Examen dynamique (DAST)
AppScan 360° peut effectuer un examen dynamique d'une application qui s'exécute dans un navigateur ou une API Web. Utilisez les options de configuration disponibles pour une application Web ou une API Web dans AppScan 360° ou chargez une configuration AppScan Standard (modèle de fichier) ou un fichier d'examen complet.
| Option | Description |
|---|---|
| Sélectionner la méthode d'examen | |
| Examen d'une application Web | Configurez et exécutez votre examen dans AppScan 360° à l'aide des options de l'assistant.
|
| Examen API | Configurez et exécutez votre examen dans AppScan 360° à l'aide des options de l'assistant. |
| Examen à partir d'un fichier | |
| A partir du modèle | Si vous disposez d'un modèle AppScan Standard (SCANT), vous pouvez l'utiliser comme configuration pour votre examen AppScan 360°. Cela vous permet de bénéficier de toutes les options de configuration disponibles dans AppScan Standard. Un modèle AppScan Standard inclut également l'enregistrement de connexion et la configuration en plusieurs étapes. Le modèle n'inclut pas d'exploration manuelle, mais vous pouvez charger un enregistrement de trafic (fichier DAST.CONFIG) pour vous assurer que des parties spécifiques de l'application sont couvertes. |
| A partir d'un fichier d'examen | Si vous disposez d'un fichier d'examen AppScan Standard (SCAN), vous pouvez l'utiliser comme configuration pour votre examen AppScan 360°. L'exploration manuelle, les opérations en plusieurs étapes et les fichiers d'API Web, tels qu'une collection Postman enregistrée dans le fichier SCAN, sont inclus dans l'examen. Vous pouvez exécuter un examen complet ou utiliser la date d'exploration existante à partir du fichier et exécuter uniquement l'étape de test de l'examen. |
|
Remarque : AppScan 360° limite les chargements de fichiers à 2 Go.
|
|
Rubriques connexes
- Enregistrement du trafic
- Utilisation d'examens ou de modèles AppScan Standard
- Examen des sites qui utilisent des certificats client