Accueil
Configuration de base d'un travail
Configurez un travail en choisissant les paramètres les plus appropriés permettant à AppScan® Enterprise d'accéder à votre application et d'y exécuter des tests.
Exploration manuelle
L'exploration manuelle vous permet de focaliser l'examen sur certaines parties de l'application.
Dépannage de l'enregistreur de trafic
Si votre périphérique externe est correctement configuré, l'enregistreur de connexion externe et l'enregistreur du trafic externe d'AppScan affichent le trafic envoyé depuis l'appareil à mesure que vous l'envoyez. Cette section propose des suggestions dans le cas où cela ne fonctionnerait pas.

Bienvenue
Mise en route
Configuration de base d'un travail
Configurez un travail en choisissant les paramètres les plus appropriés permettant à AppScan® Enterprise d'accéder à votre application et d'y exécuter des tests.
- URL et serveurs
  Vue Adresses URL et serveurs d'ADAC.
- Gestion de connexion
  Vue Gestion de connexion dans Configuration de base d'un travail.
- Mot de passe à usage unique (OTP)
  Si votre application le demande, configurez AppScan® pour qu'il utilise un mot de passe à usage unique lors de la connexion.
- Exploration manuelle
  L'exploration manuelle vous permet de focaliser l'examen sur certaines parties de l'application.
  - Utilisation d'un navigateur
    L'exploration manuelle vous permet de focaliser l'examen sur certaines parties de l'application.
  - Utilisation d'un client externe
    L'exploration manuelle vous permet de focaliser l'examen sur certaines parties de vos services Web.
  - Enregistreur de trafic externe
    Lors d'une exploration manuelle avec AppScan comme proxy d'enregistrement, cet enregistreur affiche les domaines détectés et le trafic reçu et vous permet de contrôler lesquels seront testés. Une version limitée de l'enregistreur est utilisée pour enregistrer la séquence de connexion.
  - Dépannage de l'enregistreur de trafic
    Si votre périphérique externe est correctement configuré, l'enregistreur de connexion externe et l'enregistreur du trafic externe d'AppScan affichent le trafic envoyé depuis l'appareil à mesure que vous l'envoyez. Cette section propose des suggestions dans le cas où cela ne fonctionnerait pas.
- Communication et proxy
  Vue Communication et Proxy d'AppScan® Client Dynamic Analysis (ADAC).
- Authentification HTTP
  Ajoutez une authentification de niveau serveur et des certificats côté client, si cela est requis par l'application
- Propriétés de travail
  L'étape finale de la configuration est la définition des propriétés du travail.
Configuration supplémentaire d'un travail
Les utilisateurs d'AppScan® Enterprise ayant des droits supplémentaires affectés par l'administrateur voient des options de configuration supplémentaires sous les options de base dans le panneau de gauche. Les autres utilisateurs ne voient pas ces options.
Avis

Dépannage de l'enregistreur de trafic

Si votre périphérique externe est correctement configuré, l'enregistreur de connexion externe et l'enregistreur du trafic externe d'AppScan affichent le trafic envoyé depuis l'appareil à mesure que vous l'envoyez. Cette section propose des suggestions dans le cas où cela ne fonctionnerait pas.

Utilisez les listes de contrôle suivantes pour examiner les causes possibles du problème

Postman :

Vérifiez que Postman est installé. ADAC a été testé avec Postman 7.33.x.
Assurez-vous que les paramètres suivants sont configurés dans Postman :
- Paramètres > Onglet Général > Certification SSL doit être DESACTIVE.
- Paramètres > Onglet Proxy > Utiliser le proxy du système doit être ACTIF et tous les autres paramètres de cet onglet doivent être DESACTIVES.
Dans Paramètres > Paramètre du proxy > Configuration manuelle du proxy de votre système d'exploitation, vérifiez que :
- Utiliser le serveur proxy est DESACTIVE, ou
- Si Utiliser le serveur proxy est ACTIF, vérifiez que :
  - il est configuré pour AppScan
  - N'utilisez pas le serveur proxy si la case à cocher des adresses locales n'est pas sélectionnée

SoapUI :

Vérifiez que SoapUI est installé. ADAC a été testé avec SoapUI 5.6.0.
Vérifiez qu'il n'y a pas d'autres instances de SoapUI ouvertes lorsqu'AppScan l'a ouvert.
Remarque : Les modifications de configurations apportées par AppScan à l'ouverture de SoapUI (au niveau de l'IP et du port) affectent toutes les instances. Il est donc recommandé de ne pas avoir d'autres instances ouvertes lorsqu'AppScan ouvre SoapUI ou dès que vous l'utilisez avec AppScan. Lorsque vous fermez AppScan, SoapUI est fermé également et les modifications de configuration sont annulées.