Bienvenue
Mise en route
Basic Job Setup
You configure a job by choosing the settings that best enable AppScan® Enterprise to access to your application and run tests on it.
Configuration supplémentaire d'un travail
Les utilisateurs d'AppScan® Enterprise ayant des droits supplémentaires affectés par l'administrateur voient des options de configuration supplémentaires sous les options de base dans le panneau de gauche. Les autres utilisateurs ne voient pas ces options.
- Définition de l'environnement
  Vue Définition de l'environnement de la boîte de dialogue Configuration.
- Chemins et fichiers exclus
  Vous pouvez configurer ADAC pour qu'il ignore certains chemins de l'application ou des types de fichier spécifiques.
- Options d'exploration
  Vue Options d'exploration dans Configuration supplémentaire d'un travail.
- Paramètres et cookies
  Vue Paramètres et cookies de la boîte de dialogue Configuration.
- Remplissage automatique de formulaires
  La vue Remplissage automatique de formulaires de la boîte de dialogue Configuration contient les valeurs utilisées pour remplir les formulaires de votre application.
- Pages d'erreur
  Vue Pages d'erreur de la boîte de dialogue Configuration.
- Opérations en plusieurs étapes
  La vue Opérations en plusieurs étapes de la boîte de dialogue Configuration permet de tester les parties du site accessibles uniquement en cliquant sur les liens dans un ordre spécifique.
- Authentification par des tiers
  La vue Authentification par des tiers de la boîte de dialogue Configuration vous permet de configurer les paramètres d'AWS.
- Optimisation du test
  La vue Optimisation du test de la boîte de dialogue Configuration vous permet de profiter de notre analyse statistique courante pour réaliser un examen plus rapide.
- Options de test
  Vue Options de test de la boîte de dialogue Configuration.
- Configuration avancée
  La vue Configuration avancée permet de modifier des paramètres avancés du registre et doit être utilisée uniquement par des utilisateurs expérimentés ou conformément aux instructions de l'équipe de support en vue de traiter un incident.
Avis

Authentification par des tiers

La vue Authentification par des tiers de la boîte de dialogue Configuration vous permet de configurer les paramètres d'AWS.

La plupart des requêtes adressées à AWS doivent être signées à l'aide d'une clé d'accès AWS Signature version 4, qui est composée d'un ID de clé d'accès et d'une clé d'accès secrète. Vous devez fournir ces informations à AppScan, sous peine de voir ses requêtes refusées.

Si les requêtes adressées à votre application AWS nécessitent AWS Signature version 4, AppScan doit être en mesure de l'ajouter à ses requêtes. Pour cela, les informations suivantes sont requises :

Valeur par défaut :
- Clé d'accès
- Clé secrète
- Région (la région de l'utilisateur, par exemple : us-east-2)
- Service (le type de service, par exemple : s3)
Cognito :
- ID du pool d'identités
- Région (la région de l'utilisateur, par exemple : us-east-2)
- Service (le type de service, par exemple : s3)

Les clés et les ID sont chiffrés et ne sont pas lisibles dans le fichier SCANT (Saved scan template file ou fichier de modèle d'examen sauvegardé).

Restriction d'AWS à des parties spécifiques du site

Par défaut, les paramètres AWS sont utilisés pour l'ensemble du site. Si AWS est utilisé uniquement pour des parties du site, vous pouvez les définir dans le panneau inférieur. Vous pouvez définir des URL, des chemins et/ou des dossiers.

Pour restreindre AWS à une partie du site :

Cliquez sur
Dans la boîte de dialogue Ajouter un chemin, entrez une URL, un chemin ou un dossier, puis cliquez sur OK.
Répétez cette opération pour définir toutes les parties du site qui utilisent AWS.