Accueil
Référence
Consultez les informations de référence relatives au produit.
Rubriques de l'explorateur de dossiers
Apprenez-en plus sur les rubriques de l'explorateur de dossiers.
Création d'examens dans l'explorateur de dossiers
Apprenez à créer un examen dans l'explorateur de dossiers.
Examen d'API Web
HCL AppScan Enterprise est une solution d'entreprise évolutive qui permet aux organisations de gérer leur programme de sécurité d'application pour leurs applications Web et leurs API Web. Il présente des méthodes et des techniques de pointe pour identifier les vulnérabilités au niveau de la sécurité afin de contribuer à protéger les applications contre la menace de cyberattaques.
Comment utiliser HCL AppScan Traffic Recorder pour enregistrer le trafic pour l'API Web
Vous pouvez examiner une API Web en utilisant un enregistrement effectué avec HCL AppScan Traffic Recorder. HCL AppScan Traffic Recorder permet d'enregistrer du trafic et peut être utilisé en tant que données d'exploration dans votre travail AppScan Enterprise. HCL AppScan Traffic Recorder est un système de gestion des instances d'enregistreur de trafic. Des instances de l'enregistreur de trafic AppScan peuvent être créées à la demande pour enregistrer le trafic et la séquence de connexion qui seront ensuite utilisés pour un examen DAST.

Bienvenu
Bienvenue dans la documentation HCL AppScan Enterprise 10.7.0, où vous pouvez trouver des informations sur l'installation, la maintenance et l'utilisation de HCL AppScan Enterprise.
Fonctions d'accessibilité d'AppScan® Enterprise
Les fonctions d'accessibilité permettent aux utilisateurs souffrant d'un handicap (mobilité ou vision réduite, par exemple) de se servir efficacement des produits utilisant les technologies de l'information.
Présentation du produit
Installation
Apprenez à installer le produit.
Mise à niveau et migration
Apprenez à mettre à niveau le produit.
Intégration
Apprenez à intégrer le produit à d'autres solutions.
DevOps
Apprenez à étendre les fonctionnalités du produit en utilisant les API REST et les plug-ins.
Meilleures pratiques
Familiarisez-vous avec les meilleures pratiques d'utilisation du produit.
Configuration
Apprenez à configurer le produit.
Administration
Apprenez à administrer le produit.
Gestion des risques d'application
Suivez ce flux pour gérer les risques de sécurité dans votre organisation.
Traitement des incidents et support
Pour vous aider à comprendre, à isoler et à résoudre les incidents liés à vos logiciels HCL®, les informations de traitement des incidents et de support technique contiennent les instructions à suivre pour utiliser les ressources d'identification des incidents fournies avec les produits HCL.
Référence
Consultez les informations de référence relatives au produit.
- Rubriques de l'assistant de configuration
  Apprenez-en plus sur les rubriques de l'assistant de configuration.
- Rubriques de l'explorateur de dossiers
  Apprenez-en plus sur les rubriques de l'explorateur de dossiers.
  - Gestion de l'explorateur de dossiers
    Apprenez à utiliser l'explorateur de dossiers.
  - Création d'examens dans l'explorateur de dossiers
    Apprenez à créer un examen dans l'explorateur de dossiers.
    - Création d'un modèle QuickScan à l'aide des propriétés d'examen à partir d'AppScan Enterprise
      Un modèle QuickScan comprend soit un travail d'examen de contenu, soit un travail d'importation, en plus d'un groupe de rapports. Lorsque vous avez créé des modèles d'examen dans le dossier Modèles de la liste Dossier, ces modèles sont automatiquement mis à la disposition des utilisateurs de QuickScan et des utilisateurs plus expérimentés ayant activé leur vue QuickScan dans la liste Afficher l'explorateur de dossiers. Lorsqu'un utilisateur de QuickScan crée un examen, un travail et un groupe de rapports sont créés sur la base du modèle, mais ils apparaissent pour l'utilisateur de QuickScan comme un seul et même examen.
    - Configuration d'un examen de base sans tests de sécurité
      Cette tâche permet de configurer un examen de base avec une configuration minimale. Cet examen détectera automatiquement davantage d'adresses URL à tester dans votre application Web. Utilisez cette méthode pour une application comportant un grand nombre de liens statiques et ne requérant pas une interaction utilisateur intensive. Cet examen ne teste pas les problèmes de sécurité mais vous aide à démarrer l'exploration de votre site pour déterminer la couverture complète du site.
    - Configuration d'un examen de sécurité à l'aide des propriétés d'analyse d'AppScan Enterprise
      Les examens de sécurité doivent être exécutés dans un environnement de préproduction, tel qu'un serveur de transfert ou d'assurance qualité. Cette approche permet de limiter les risques associés à l'exécution d'examens de sécurité. Votre environnement de préproduction doit refléter l'environnement de production autant qu'il est possible ; l'application doit avoir les mêmes fichiers exécutables dans les deux environnements de façon à pouvoir tester l'application de façon approfondie. Les examens de sécurité doivent également être intégrés à votre processus SDLC (Software Development Life cycle) de façon à pouvoir isoler les problèmes de sécurité avant qu'ils n'atteignent votre environnement de production.
    - Fonctionnement d'un examen de sécurité
      Un examen de sécurité consiste en deux phases : l'exploration et le test.
    - Flux de travaux de test de la sécurité
      Un examen de sécurité exige une configuration soignée afin qu'il détecte toutes les adresses URL dans votre application web et qu'il teste leurs vulnérabilités.
    - Examen d'API Web
      HCL AppScan Enterprise est une solution d'entreprise évolutive qui permet aux organisations de gérer leur programme de sécurité d'application pour leurs applications Web et leurs API Web. Il présente des méthodes et des techniques de pointe pour identifier les vulnérabilités au niveau de la sécurité afin de contribuer à protéger les applications contre la menace de cyberattaques.
      - Création d'un examen d'API à l'aide d'ADAC
        Vous pouvez examiner une API Web à l'aide d'ADAC à partir d'AppScan Enterprise, où vous pouvez créer et exécuter un examen DAST. L'examen de l'API Web nécessite une entrée manuelle par l'utilisateur, pour montrer à AppScan Enterprise comment utiliser l'API. Pour ce faire, utilisez la section Exploration manuelle, dans laquelle vous pouvez enregistrer le trafic à l'aide d'un client externe tel que Postman, l'interface utilisateur SOAP ou tout autre client externe, ou importez un fichier de trafic précédemment enregistré.
      - Comment utiliser HCL AppScan Traffic Recorder pour enregistrer le trafic pour l'API Web
        Vous pouvez examiner une API Web en utilisant un enregistrement effectué avec HCL AppScan Traffic Recorder. HCL AppScan Traffic Recorder permet d'enregistrer du trafic et peut être utilisé en tant que données d'exploration dans votre travail AppScan Enterprise. HCL AppScan Traffic Recorder est un système de gestion des instances d'enregistreur de trafic. Des instances de l'enregistreur de trafic AppScan peuvent être créées à la demande pour enregistrer le trafic et la séquence de connexion qui seront ensuite utilisés pour un examen DAST.
      - Procédure d'examen à l'aide d'une collection Postman
        Si vous disposez d'une collection de demandes Postman adressées à votre API Web, vous pouvez l'ajouter et l'utiliser comme base pour un examen. AppScan exécute sa propre phase d'exploration à l'aide de la collection et affiche les données résultantes dans un tableau de bord.
    - Fonctionnement de l'analyse du code source JavaScript™
      JavaScript™ Security Analyzer (JSA) effectue une analyse statique du code source JavaScript pour détecter divers problèmes côté client, principalement des scripts intersite basés DOM. JSA analyse les pages HTML collectées par AppScan® Enterprise au cours de l'étape d'exploration. JSA s'exécute parallèlement à l'étape de test ou peut être lancé manuellement à n'importe quel moment sur des résultats d'exploration existants.
    - Optimisation de votre examen à l'aide des options de configuration d'examen avancé
      Cette tâche permet de configurer un examen avancé avec une configuration complexe. Utilisez cette méthode pour les applications Web qui requiert une interaction utilisateur importante pour accéder à l'application ou pour tester une zone spécifique de votre application.
    - Capture et importation des données de trafic
    - Importation d'un fichier de connexion basé sur les actions depuis AppScan Standard
      La fonctionnalité de connexion basée sur les actions dans AppScan Standard produit les actions réelles de l'utilisateur dans le navigateur, plutôt que les requêtes simplement, et réexécute la séquence dans le navigateur. Tirez parti de cette fonctionnalité en créant une connexion basée sur les actions dans AppScan Standard et en l'important dans AppScan Enterprise pour éviter les événements hors session lors de l'examen.
    - Importation des données d'exploration manuelle depuis AppScan® Standard
      Vous pouvez importer des données qui ont été exportées depuis AppScan® Standard version 7.x (et versions ultérieures) dans AppScan Enterprise. L'importation de ces données peut vous faire gagner du temps et limiter les tâches redondantes. Seules les adresses URL (paramètres et domaines) et les requêtes HTTP du fichier .exd AppScan sont importées.
    - Importation des données AppScan® à utiliser dans les rapports
      Un travail d'importation récupère les résultats dans un fichier de données et les intègre dans la base de données AppScan® Enterprise Server. Les données importées peuvent être utilisées pour créer des rapports et des tableaux de bord. Elles peuvent également être combinées aux données des travaux d'examen de contenu pour créer une image précise de vos problèmes.
- Triage avec des rapports
  Les rapports sont générés automatiquement après l'exécution d'un travail. Ils permettent de gérer les problèmes qui sont importants dans votre organisation, avec une méthode prise en charge par le flux de travaux d'Enterprise Console ainsi que par les flux de travaux d'autres processus aux sein de votre organisation.
- Gestionnaire de configuration
- Ressources AppScan
  Collection GitHub d'intégrations, de scripts d'auxiliaire, d'utilitaires, d'exemples utiles, de bibliothèques et d'autres ressources liées à HCL AppScan.
Glossaire

Comment utiliser HCL AppScan Traffic Recorder pour enregistrer le trafic pour l'API Web

Vous pouvez examiner une API Web en utilisant un enregistrement effectué avec HCL AppScan Traffic Recorder. HCL AppScan Traffic Recorder permet d'enregistrer du trafic et peut être utilisé en tant que données d'exploration dans votre travail AppScan Enterprise. HCL AppScan Traffic Recorder est un système de gestion des instances d'enregistreur de trafic. Des instances de l'enregistreur de trafic AppScan peuvent être créées à la demande pour enregistrer le trafic et la séquence de connexion qui seront ensuite utilisés pour un examen DAST.

Pour plus d'informations, voir Test d'automatisation dans AppScan Enterprise à l'aide d'HCL AppScan Traffic Recorder.