Bienvenue
Mise en route
Basic Job Setup
You configure a job by choosing the settings that best enable AppScan® Enterprise to access to your application and run tests on it.
- URL et serveurs
  Vue Adresses URL et serveurs d'ADAC.
- Gestion de connexion
  Vue Gestion de connexion dans Configuration de base d'un travail.
- Mot de passe à usage unique (OTP)
  Si votre application le demande, configurez AppScan® pour qu'il utilise un mot de passe à usage unique lors de la connexion.
- Exploration manuelle
  L'exploration manuelle vous permet de focaliser l'examen sur certaines parties de l'application.
  - Utilisation d'un navigateur
    L'exploration manuelle vous permet de focaliser l'examen sur certaines parties de l'application.
  - Utilisation d'un client externe
    L'exploration manuelle vous permet de focaliser l'examen sur certaines parties de vos services Web.
  - Enregistreur du trafic externe
    Lors d'une exploration manuelle avec AppScan comme proxy d'enregistrement, cet enregistreur affiche les domaines détectés et le trafic reçu et vous permet de contrôler lesquels seront testés. Une version limitée de l'enregistreur est utilisée pour enregistrer la séquence de connexion.
  - Dépannage de l'enregistreur de trafic
    Si votre périphérique externe est correctement configuré, l'enregistreur de connexion externe et l'enregistreur du trafic externe d'AppScan affichent le trafic envoyé depuis l'appareil à mesure que vous l'envoyez. Cette section propose des suggestions dans le cas où cela ne fonctionnerait pas.
  - SSL avec SoapUI
    Pour utiliser SoapUI avec SSL, vous devez d'abord installer le certificat SSL d'AppScan dans SoapUI.
  - SSL avec un autre client externe
    Pour utiliser SSL lors de l'enregistrement à partir d'un client externe, vous devez d'abord installer le certificat SSL AppScan sur la machine ADAC. Si le client se trouve sur une machine différente d'ADAC, vous devez également installer le certificat sur la machine client.
- Communication et proxy
  Vue Communication et Proxy d'AppScan® Client Dynamic Analysis (ADAC).
- Authentification HTTP
  Vue Authentification HTTP d'ADAC.
- Propriétés de travail
  L'étape finale de la configuration est la définition des propriétés du travail.
Configuration supplémentaire d'un travail
Les utilisateurs d'AppScan® Enterprise ayant des droits supplémentaires affectés par l'administrateur voient des options de configuration supplémentaires sous les options de base dans le panneau de gauche. Les autres utilisateurs ne voient pas ces options.
Avis

Utilisation d'un navigateur

L'exploration manuelle vous permet de focaliser l'examen sur certaines parties de l'application.

Procédure

Cliquez sur > Navigateur Chromium.

Le navigateur s'ouvre, avec le bouton Enregistrer sélectionné (grisé), et commence à enregistrer vos actions.
Remarque : Si la connexion à votre site Web ne prend pas en charge Chromium, sélectionnez Internet Explorer à la place.
Si vous avez configuré AppScan® de sorte qu'il utilise un navigateur externe pour les examens (Options > Utiliser le navigateur externe > Sélectionner un navigateur), vous avez la possibilité d'enregistrer la connexion avec le navigateur d'AppScan ou le navigateur externe. Dans la mesure du possible, nous recommandons d'utiliser le navigateur d'AppScan pour l'enregistrement de la connexion (même si un autre navigateur est utilisé pour les examens), car il permet d'enregistrer des informations supplémentaires qui favorisent le succès des connexions lors des examens. Si l'enregistrement de la connexion avec le navigateur d'AppScan ne fonctionne pas pour votre application, utilisez le navigateur externe.
Parcourez le site manuellement en renseignant les données et en cliquant sur les liens au fur et à mesure.
Une fois l'exploration terminée, fermez le navigateur.

Pour chaque séquence enregistrée (une fois sélectionnée), le panneau de droite affiche les URL explorées.
Conseil : Vous pouvez supprimer des étapes inutiles de la séquence en sélectionnant l'URL concernée et en cliquant sur .