Aller au contenu principal
HCL Logo Help Center
HCL TECHNOLOGIES ABOUT US PRODUCTS & SOLUTIONS RESOURCES CONTACT US
Aide HCL AppScan Standard
  • Bienvenue
  • Mise en route
  • Configuration
  • Exploration manuelle
  • Examen
  • Résultats
  • Rapports
  • Tools
  • Intégrations
  • Pratiques recommandées
  • FAQ et traitement des incidents
  • Interface de ligne de commande
  • Références
  1. Accueil
  2. Tools

    La présente section explique comment utiliser les outils supplémentaires fournis avec HCL AppScan Standard.

  3. PowerTools

    AppScan offre un accès à cinq utilitaires (PowerTools), chacun fournissant une fonction spécifique vous aidant à gérer la sécurité de votre application ou à utiliser AppScan.

  4. Authentication Tester

    Le PowerTool Authentication Tester est un utilitaire de test ayant recours à la technique dite de "force brute", qui révèle les combinaisons faibles nom d'utilisateur-mot de passe susceptibles d'être exploitées pour accéder à votre application Web. (Une attaque par force brute est un processus automatique par essai et erreur qui permet de deviner les données d'authentification. Elle peut amener un serveur à reconnaître un imposteur comme un utilisateur légitime.)

  5. Configuration avancée
  6. Onglet Génération de données d'identification
  • Tools

    La présente section explique comment utiliser les outils supplémentaires fournis avec HCL AppScan Standard.

    • Boîte de dialogue Options

      La présente section décrit les options que vous pouvez contrôler pour personnaliser AppScan, à partir de la boîte de dialogue Options (Outils > Options).

    • Extension de l'Assistant Services Web

      Cette extension vous permet de numériser à l'aide des fichiers de description Open API. Elle est disponible dans Outils > Extensions > Assistant Services Web (Open API), et l'extension est activée par défaut.

    • Planificateur d'examens
    • Tests définis par l'utilisateur
    • PowerTools

      AppScan offre un accès à cinq utilitaires (PowerTools), chacun fournissant une fonction spécifique vous aidant à gérer la sécurité de votre application ou à utiliser AppScan.

      • Authentication Tester

        Le PowerTool Authentication Tester est un utilitaire de test ayant recours à la technique dite de "force brute", qui révèle les combinaisons faibles nom d'utilisateur-mot de passe susceptibles d'être exploitées pour accéder à votre application Web. (Une attaque par force brute est un processus automatique par essai et erreur qui permet de deviner les données d'authentification. Elle peut amener un serveur à reconnaître un imposteur comme un utilisateur légitime.)

        • Méthodes d'authentification
        • Authentification de formulaire
        • Authentification HTTP
        • Authentification HTTP sur authentification de formulaire
        • Exécution de tests d'authentification
        • Résultats de l'examen
        • Configuration avancée
          • Onglet Général
          • Onglet Authentification de formulaire
          • Onglet Proxy
          • Onglet Génération de données d'identification
            • Génération de données d'identification : Zone du mode
            • Génération de données d'identification : Zone de configuration
            • Types de liste
            • Exemples de configuration de génération de données d'identification
            • Suppression d'un élément
      • Test de connexion

        L'outil Test de connexion PowerTool permet de lancer une commande ping sur les sites Web sans l'aide du protocole ping, qui est bloqué par de nombreux pare-feu.

      • Coder/Décoder

        L'outil Coder/Décoder PowerTool permet de coder et décoder des chaînes que vous avez intégrées, depuis et vers le format de votre choix.

      • Expression Test

        L'écriture précise d'expressions régulières peut être un processus de tâtonnement fastidieux. L'outil Expression Test PowerTool permet d'accélérer le processus.

      • HTTP Request Editor

        L'outil HTTP Request Editor PowerTool permet d'envoyer une requête HTTP entièrement contrôlée vers votre site, et ainsi de tester la manière dont le site répond à différents types de requête HTTP.

    • GSC (Generic Service Client)

      GSC (Generic Service Client) fournit une interface simple qui affiche les services disponibles, et permet d'entrer des paramètres et de visualiser les résultats. Utilisez-le pour explorer votre service Web SOAP manuellement afin qu'AppScan puisse utiliser vos entrées pour créer des tests appropriés.

    • Personnaliser le menu Outils
    • Extensions
    • Journaux

      Les journaux peuvent vous aider à traiter les incidents.

    • Recherche de résultats

      Vous pouvez filtrer la liste des résultats à partir de n'importe quelle vue à la recherche de données spécifiques.

Onglet Génération de données d'identification

Les options de cet onglet vous permettent de configurer les noms d'utilisateur et les mots de passe essayés par Authentication Tester pendant l'examen.

Il comporte deux zones :

  • Mode : Génération de données d'identification : Zone du mode
  • Configuration : Génération de données d'identification : Zone de configuration
© Copyright HCL Technologies Limited 2001, 2020 | About HCL Software | Acquisition FAQ | Government - US Federal | Welcome | Contact Us