Création d'un modèle QuickScan à l'aide des propriétés d'examen à partir d'AppScan Standard

L'équipe de sécurité peut créer un modèle d'analyse basé sur les options de configuration d'analyse dans AppScan Standard. Les développeurs peuvent modifier ces modèles dans le client AppScan Dynamic Analysis pour créer des examens. Le client AppScan Dynamic Analysis utilise les mêmes options de configuration d'examen que celles d'AppScan Standard, y compris la connexion et l'exploration manuelle basées sur les actions.

Pourquoi et quand exécuter cette tâche

Rôle utilisateur : Administrateur de produit

Cette tâche suppose que vous avez créé un fichier de modèle d'examen dans AppScan Standard.

Procédure

  1. Dans la vue Analyses , accédez au dossier Modèles dans la liste des dossiers et cliquez sur Créer dans le volet de contenu principal.
  2. Sur la page Créer un élément de dossier , sélectionnez Créer un modèle pour l'analyse de contenu et donnez-lui un nom.
  3. Sélectionnez Créer à l'aide des propriétés du fichier de modèle d'analyse AppScan Standard (fichier .scant) comme méthode de création et accédez à l'emplacement du fichier *.scant.
    Remarque : Si vous ne disposez pas d'une copie d'AppScan Standard, cliquez sur Télécharger . Après l'installation et la création du fichier *.scant file, vous pouvez le charger ici.
  4. Ajoutez le fichier *.scant que vous avez localisé et cliquez sur Créer > terminé .
    Remarque : S'il y a des problèmes pendant le processus de téléchargement, ils s'affichent sur la page Élément de dossier créé comme non pris en charge.
  5. Les stratégies de test de sécurité sont ignorées au cours du téléchargement. Sur la page Sécurité du modèle, sélectionnez une stratégie de test. Ou, pour permettre aux développeurs de choisir leur propre stratégie de test de sécurité, choisissez Utiliser le client AppScan Dynamic Analysis pour sélectionner . Les utilisateurs peuvent sélectionner leur propre stratégie lorsqu'ils créent un examen dans le client.
  6. Configurez les options restantes du modèle, telles que Paramètres du journal , Agent Server , Propriétés de la tâche et Éléments à analyser .
  7. Pour empêcher les utilisateurs d'accéder aux pages de configuration d'analyse avancée, décochez la case sur la page Configuration du modèle .
  8. Cliquez sur Enregistrer.