Création d'un examen à partir d'un fichier d'examen

Vous pouvez charger votre propre fichier d'examen AppScan Standard (SCAN) pour exécuter un examen ASoC.

Avant de commencer

Sauvegardez votre site avant de l'examiner.
Si vous ne l'avez pas encore fait, créez une application pour vos examens.
Vérifiez auprès de ASoC que vous êtes autorisé à analyser le domaine (voir Vérification d'un domaine)
Si votre site n'est pas disponible en ligne et que AppScan Presence n'existe pas encore sur le serveur : Création de l'instance AppScan Presence.
Lors de la configuration d'un examen dans AppScan Standard nécessitant OTP, vous devez utiliser la connexion basée sur les actions, et non la connexion basée sur les demandes. Pour plus d'informations, consultez la documentation AppScan Standard.

Procédure

Sur la page Application spécifique, cliquez sur Créer un examen, puis cliquez sur Créer un examen sous Analyse dynamique (DAST) pour ouvrir l'assistant.
Dans la section Examen à partir d'un fichier > Charger un modèle ou un fichier d'examen, cliquez sur Charger un fichier, sélectionnez le fichier d'examen, puis cliquez sur Appliquer.
Charger un fichier
Le fichier est ouvert et l'adresse URL de départ de la configuration est renseignée dans le champ URL.
Remarque :
AppScan on Cloud limite les chargements de fichiers à 2 Go.
Si votre fichier contient uniquement des données de configuration (pas de données d'exploration), vous ne pouvez exécuter qu'un examen complet. Si votre fichier contient des données Explorer et des problèmes, vous pouvez choisir parmi les options suivantes :
- Redémarrer l'examen entier : Ignore les résultats d'examen et exécute un examen complet (y compris les étapes Explorer et Test) en utilisant la configuration actuelle.
- Continuer les tests : Poursuit les tests à partir de l'endroit où ils ont été mis en pause à l'aide de la configuration, explore les données et les tests à partir du fichier.
- Tester à nouveau : Ignore les résultats du test et exécute l'étape de test uniquement à l'aide de la configuration et explore les données du fichier.
Examen de site privé :

Le balayage de site public est la valeur par défaut. Si votre site n'est pas disponible sur Internet, cliquez sur Réseau privé. Sélectionnez votre présence dans la liste des présences connectées.

Si vous n'avez pas encore créé de une instance AppScan Presence, vous pouvez le faire maintenant en cliquant sur le lien Présences et en mentionnant Création de l'instance AppScan Presence.

Planifier :


Paramètre	Options
Examiner maintenant	Votre examen s'exécute une fois la configuration et la révision terminées.
Enregistrer pour plus tard	Votre configuration est enregistrée une fois terminée. Vous pouvez exécuter l'examen ultérieurement.
Planifier	Votre configuration est enregistrée et un ou plusieurs examens s'exécutent comme configuré : Sélectionnez une date et une heure. Saisissez-les en fonction du fuseau horaire configuré sur votre ordinateur, mais notez que les heures seront converties en UTC lorsqu'elles seront affichées dans l'interface utilisateur. Pour exécuter l'examen plusieurs fois, sélectionnez Répéter, puis choisissez : Tous les jours et sélectionnez un intervalle quotidien (de 1 à 30 jours) Toutes les semaines, et sélectionnez le jour, ou Tous les mois, sélectionnez un intervalle mensuel, puis sélectionnez le jour numérique du mois ou le jour de la semaine du mois (premier, deuxième, troisième, quatrième, dernier). Remarque : Si le nombre maximal d'examens simultanés est en cours d'exécution à heure planifiée, l'examen démarre dès que votre abonnement le permet. Définissez la date de fin (date de dernière exécution d'un examen) ou cliquez sur Supprimer la date de fin pour que le planning s'exécute indéfiniment.

Options d'examen :
Dans le volet Options d'examen, vous pouvez :
- Mettez à jour le Nom de l'examen si nécessaire.
- Ajoutez une Description pour ajouter plus de contexte à vos examens.
- Choisir d'exécuter l'examen en tant qu'examen personnel.
- Choisir de recevoir un courrier électronique à la fin de l'examen.
- Spécifier Activation des examens. Par défaut, la case Autoriser l'intervention est cochée. Ainsi, si ASoC détecte que l'examen peut produire des résultats médiocres avec les paramètres actuels, il en informe l'équipe d'activation des examens afin qu'elle les revoie. Le statut de l'examen passe ensuite à En cours de révision et reprend une fois cette opération terminée (voir Statut de l'examen).
  - Si vous ne souhaitez pas autoriser l'intervention de l'équipe d'activation des examens, décochez la case.
  - Si vous autorisez cette intervention, vous pouvez inclure un message à l'attention de l'équipe si vous pensez qu'elle peut avoir besoin d'informations spécifiques pour résoudre un problème. Facultatif.
Récapitulatif :

Modifiez le nom de l'examen, si vous le souhaitez, et examinez les paramètres sélectionnés pour l'examen. Cliquez sur les volets précédents pour effectuer des modifications si nécessaire.
Cliquez sur Examen.

Résultats

Le nouvel examen est ajouté à la vue Examens avec son heure de démarrage, et une barre de progression indique que l'examen est en cours d'exécution. Une fois l'examen terminé, la barre de progression se ferme, les résultats sont résumés dans un graphique et (si l'option est sélectionnée) vous recevez une notification par e-mail. Voir Résultats.