HCL TECHNOLOGIES ABOUT US PRODUCTS & SOLUTIONS RESOURCES CONTACT US

Accueil
Tools
La présente section explique comment utiliser les outils supplémentaires fournis avec HCL AppScan Standard.
PowerTools
AppScan offre un accès à cinq utilitaires (PowerTools), chacun fournissant une fonction spécifique vous aidant à gérer la sécurité de votre application ou à utiliser AppScan.
Authentication Tester
Le PowerTool Authentication Tester est un utilitaire de test ayant recours à la technique dite de "force brute", qui révèle les combinaisons faibles nom d'utilisateur-mot de passe susceptibles d'être exploitées pour accéder à votre application Web. (Une attaque par force brute est un processus automatique par essai et erreur qui permet de deviner les données d'authentification. Elle peut amener un serveur à reconnaître un imposteur comme un utilisateur légitime.)
Résultats de l'examen

Résultats de l'examen

Lorsque le test est terminé, toutes les paires nom d'utilisateur-mot de passe qui ont abouti à une connexion sont listées dans le tableau des Connexions réussies.

Vous pouvez enregistrer les résultats en les exportant sous la forme d'un fichier XML. Cette fonction est pratique pour le test d'authentification pendant le développement. Elle vous permet de comparer les résultats d'Authentication Tester après avoir implémenté les correctifs.

Cliquez sur Exporter les résultats et nommez le fichier d'exportation. Un fichier XML listant les données d'identification qui ont abouti à une connexion est créé.