Réexamen

Après avoir corrigé les vulnérabilités identifiées, vous pouvez réexaminer la même application plusieurs fois pour vérifier vos correctifs et écraser les résultats précédents. Pour les examens DAST, vous pouvez choisir parmi trois modes d'examen : Examen complet pour une couverture complète, Retest uniquement pour confirmer les corrections ou Examen incrémentiel pour les zones modifiées uniquement. Pour les examens SAST et SCA, vous pouvez télécharger un fichier d'archive mis à jour.

Pourquoi et quand exécuter cette tâche

Les conditions suivantes s'appliquent à l'option de réexamen :
  • Vous devez numériser à nouveau la même application que celle que vous avez numérisée à l'origine. Pour examiner une autre application, vous devez démarrer un nouvel examen.
  • Vous ne devez pas supprimer l'examen précédent. Utilisez Réexaminer pour l'écraser. La suppression d'un examen permet de le retirer des enregistrements et d'annuler l'option de réexamen.
  • Plans de paiement par examen : Les nouveaux examens sont facturés en tant qu'examens séparés.
  • Si l'instance Presence utilisée pour l'examen SCAN d'origine a été supprimée ou n'est plus disponible, vous devez en sélectionner une autre valide avant de continuer.

Procédure

Pour réexaminer votre application :
  1. Vous pouvez accéder à l'option Réexaminer de l'une des manières suivantes :
    1. Dans les vues Examens et sessions, cliquez sur le menu vertical à trois points Menu vertical à trois points de n'importe quel examen répertorié sous les onglets Tous, DAST, SAST ou SCA, puis cliquez sur Réexaminer.
    2. Applications > Nom de l'application > Examens et sessions. Dans les vues Examens et sessions, cliquez sur le menu vertical à trois points Menu vertical à trois points de n'importe quel examen répertorié sous les onglets Tous, DAST, SAST ou SCA, puis cliquez sur Réexaminer.
    3. Dans la vue d'examen unique, dans la liste déroulante Gérer l'examen, cliquez sur Réexaminer.

    La boîte de dialogue Réexaminer s'ouvre avec des options de barre latérale pour configurer votre réexamen.

  2. Pour les examens DAST, sous Mode d'examen, sélectionnez l'une des options suivantes :
    • Examen complet : examine l'ensemble du site pour le couvrir entièrement et obtenir les résultats les plus complets. Utilisez ce mode lorsque vous souhaitez assurer une couverture complète du site et identifier les vulnérabilités nouvelles ou manquées.
    • Retest uniquement : analyse uniquement les zones où des vulnérabilités ont été détectées précédemment. Utilisez ce mode pour confirmer rapidement que vos correctifs ont résolu les problèmes identifiés.
    • Examen incrémentiel : examine uniquement les parties de l'application qui ont été modifiées depuis le dernier examen. Utilisez ce mode pour rechercher de nouvelles vulnérabilités dans les zones modifiées de votre application.
    Remarque :
    Que vous exécutiez un examen complet, un retest uniquement ou un examen incrémentiel, chaque action crée une exécution d'examen.
  3. Pour les examens SAST et SCA, suivez les mêmes étapes que pour créer un examen.
  4. Cliquez sur l'onglet Options d'examen pour configurer les paramètres d'examen courants selon vos besoins.
  5. Cliquez sur l'onglet Résumé pour vérifier la configuration de l'examen.

    Vérifiez que tous les paramètres sont corrects avant de continuer.

  6. Cliquez sur Réexaminer pour démarrer le réexamen.

    L'examen commence et vous pouvez surveiller sa progression sur la page Examens et sessions.

Que faire ensuite

  • Une fois l'examen terminé, vous pouvez afficher les résultats sur la page Examens et sessions. Le tableau de bord affiche les résultats de l'examen en cours, qui écrasent les résultats de l'examen précédent.
  • Pour comparer les résultats des différents modes d'examen ou identifier les vulnérabilités nouvellement résolues, consultez les rapports de vulnérabilité et les tendances.