Bienvenue
Mise en route
Basic Job Setup
You configure a job by choosing the settings that best enable AppScan® Enterprise to access to your application and run tests on it.
- URL et serveurs
  Vue Adresses URL et serveurs d'ADAC.
- Gestion de connexion
  Vue Gestion de connexion dans Configuration de base d'un travail.
- Mot de passe à usage unique (OTP)
  Si votre application le demande, configurez AppScan® pour qu'il utilise un mot de passe à usage unique lors de la connexion.
- Exploration manuelle
  L'exploration manuelle vous permet de focaliser l'examen sur certaines parties de l'application.
  - Utilisation d'un navigateur
    L'exploration manuelle vous permet de focaliser l'examen sur certaines parties de l'application.
  - Utilisation d'un client externe
    L'exploration manuelle vous permet de focaliser l'examen sur certaines parties de vos services Web.
  - Enregistreur du trafic externe
    Lors d'une exploration manuelle avec AppScan comme proxy d'enregistrement, cet enregistreur affiche les domaines détectés et le trafic reçu et vous permet de contrôler lesquels seront testés. Une version limitée de l'enregistreur est utilisée pour enregistrer la séquence de connexion.
  - Dépannage de l'enregistreur de trafic
    Si votre périphérique externe est correctement configuré, l'enregistreur de connexion externe et l'enregistreur du trafic externe d'AppScan affichent le trafic envoyé depuis l'appareil à mesure que vous l'envoyez. Cette section propose des suggestions dans le cas où cela ne fonctionnerait pas.
  - SSL avec SoapUI
    Pour utiliser SoapUI avec SSL, vous devez d'abord installer le certificat SSL d'AppScan dans SoapUI.
  - SSL avec un autre client externe
    Pour utiliser SSL lors de l'enregistrement à partir d'un client externe, vous devez d'abord installer le certificat SSL AppScan sur la machine ADAC. Si le client se trouve sur une machine différente d'ADAC, vous devez également installer le certificat sur la machine client.
- Communication et proxy
  Vue Communication et Proxy d'AppScan® Client Dynamic Analysis (ADAC).
- Authentification HTTP
  Vue Authentification HTTP d'ADAC.
- Propriétés de travail
  L'étape finale de la configuration est la définition des propriétés du travail.
Configuration supplémentaire d'un travail
Les utilisateurs d'AppScan® Enterprise ayant des droits supplémentaires affectés par l'administrateur voient des options de configuration supplémentaires sous les options de base dans le panneau de gauche. Les autres utilisateurs ne voient pas ces options.
Avis

Exploration manuelle

L'exploration manuelle vous permet de focaliser l'examen sur certaines parties de l'application.

Pourquoi et quand exécuter cette tâche

Lorsque vous enregistrez une ou plusieurs explorations manuelles, vos actions sont enregistrées au fur et à mesure que vous envoyez des requêtes et que vous remplissez les zones et les formulaires. Cela permet de vous assurer que des zones spécifiques du site sont couvertes et qu'ADAC dispose des informations requises pour remplir correctement les formulaires. Vous pouvez également importer des données d'exploration manuelle enregistrées en tant que fichier EXD, HAR ou DAST.CONFIG en cliquant sur l'icône d'importation

Important : Lorsque vous enregistrez des données d'exploration manuelle dans une configuration, aucune autre partie du site n'est analysée.

Pour explorer une application, voir Utilisation d'un navigateur
Pour explorer un service Web, voir Utilisation d'un client externe