Configuration système requise pour DAST

Passez en revue les exigences en matière de système et d'infrastructure spécifiques à DAST pour le balayage DAST (test dynamique de sécurité des applications) avec AppScan on Cloud.

Configuration système requise générale

Pour connaître la configuration système requise générale, notamment la connectivité du service, les navigateurs pris en charge, la résolution d'écran et les informations réseau, reportez-vous à la section Configuration système requise et prise en charge des versions.

Aperçu des exigences et des limitations DAST

Voici les principales exigences et limites du balayage DAST :

  • Accès à Internet : Les applications testées doivent être ouvertes à Internet. Si votre application n'est pas ouverte à Internet, vous devez configurer l'examen de site privé à l'aide d'AppScan Presence avant de lancer l'examen.
  • Vérification ou gestion du domaine : Avant de commencer une analyse, vous devez vérifier le domaine ou l'ajouter à la liste des domaines autorisés. La page Domaines à laquelle vous pouvez accéder dépend de votre abonnement.
  • Configuration de test ADNS : Pour effectuer des tests avancés à l'aide d'ADNS, assurez-vous que la configuration de votre pare-feu autorise les connexions à ADNS.appscan.com sur le port 53 (protocole DNS).
  • DAST IFA : Si vous utilisez l'une des fonctionnalités DAST IFA, un compte Azure OpenAI est requis.

Meilleures pratiques

Les exigences suivantes s'appliquent aux examens DAST :

  • Environnement : Dans la mesure du possible, il est recommandé d'exécuter les examens DAST sur des sites de transfert plutôt que sur des sites de production. L'exécution d'un examen DAST sur un site de production opérationnel peut avoir un impact sur la stabilité du site.
  • Etat d'exécution : L'application doit être en cours d'exécution et accessible à partir de l'environnement de balayage.

Configuration réseau spécifique à DAST

Pour connaître la configuration réseau requise, les informations relatives aux centres de données et les adresses IP, reportez-vous à la section Configuration requise de la technologie DAST dans la rubrique Configuration système requise.

De plus :

Configuration requise du serveur AppScan DNS (ADNS) pour les tests avancés

Lors de l'utilisation de la fonction AppScan DNS (ADNS), une configuration correcte du pare-feu et du réseau est requise. Les tests ADNS permettent à AppScan on Cloud d'identifier les vulnérabilités de sécurité liées au DNS et les problèmes de sécurité hors bande en surveillant les requêtes de recherche DNS déclenchées par l'application cible lors d'un examen.

  • Domaine du serveur : ADNS.appscan.com
  • Protocole et port : Protocole DNS sur le port 53
  • Exigences de connectivité : L'application Web cible doit disposer d'un accès sortant au serveur ADNS pour activer le test ADNS. Assurez-vous que la configuration de votre pare-feu autorise les requêtes DNS depuis l'application cible vers le serveur ADNS.
  • Objectif : Le test ADNS permet à AppScan on Cloud d'identifier les vulnérabilités de sécurité liées au DNS et les problèmes de sécurité potentiels tels que ceux liés à Log4j via les requêtes de recherche DNS.

Limitations et considérations spécifiques à DAST

  • Simultanéité d'examens de site privé : Un seul client Presence PSS (Private Site Scanning) prend en charge jusqu'à 15 examens DAST simultanés.
  • La simultanéité est basée sur le nombre de licences simultanées. Par exemple, si vous disposez de deux licences simultanées, vous pouvez exécuter deux examens en même temps et tous les examens supplémentaires seront mis en file d'attente.