Aller au contenu principal
HCL Logo Help Center
HCL TECHNOLOGIES ABOUT US PRODUCTS & SOLUTIONS RESOURCES CONTACT US
Aide HCL AppScan Standard
  • Bienvenue
  • Mise en route
  • Configuration
  • Exploration manuelle
  • Examen
  • Résultats
  • Rapports
  • Tools
  • Intégrations
  • Pratiques recommandées
  • FAQ et traitement des incidents
  • Interface de ligne de commande
  • Références
  1. Accueil
  2. Tools

    La présente section explique comment utiliser les outils supplémentaires fournis avec HCL AppScan Standard.

  3. PowerTools

    AppScan offre un accès à cinq utilitaires (PowerTools), chacun fournissant une fonction spécifique vous aidant à gérer la sécurité de votre application ou à utiliser AppScan.

  4. Authentication Tester

    Le PowerTool Authentication Tester est un utilitaire de test ayant recours à la technique dite de "force brute", qui révèle les combinaisons faibles nom d'utilisateur-mot de passe susceptibles d'être exploitées pour accéder à votre application Web. (Une attaque par force brute est un processus automatique par essai et erreur qui permet de deviner les données d'authentification. Elle peut amener un serveur à reconnaître un imposteur comme un utilisateur légitime.)

  5. Authentification de formulaire
  • Tools

    La présente section explique comment utiliser les outils supplémentaires fournis avec HCL AppScan Standard.

    • Boîte de dialogue Options

      La présente section décrit les options que vous pouvez contrôler pour personnaliser AppScan, à partir de la boîte de dialogue Options (Outils > Options).

    • Extension de l'Assistant Services Web

      Cette extension vous permet de numériser à l'aide des fichiers de description Open API. Elle est disponible dans Outils > Extensions > Assistant Services Web (Open API), et l'extension est activée par défaut.

    • Planificateur d'examens
    • Tests définis par l'utilisateur
    • PowerTools

      AppScan offre un accès à cinq utilitaires (PowerTools), chacun fournissant une fonction spécifique vous aidant à gérer la sécurité de votre application ou à utiliser AppScan.

      • Authentication Tester

        Le PowerTool Authentication Tester est un utilitaire de test ayant recours à la technique dite de "force brute", qui révèle les combinaisons faibles nom d'utilisateur-mot de passe susceptibles d'être exploitées pour accéder à votre application Web. (Une attaque par force brute est un processus automatique par essai et erreur qui permet de deviner les données d'authentification. Elle peut amener un serveur à reconnaître un imposteur comme un utilisateur légitime.)

        • Méthodes d'authentification
        • Authentification de formulaire
          • Fourniture d'une connexion typique
          • Description des réponses de connexion de l'application
          • A propos des métacaractères
        • Authentification HTTP
        • Authentification HTTP sur authentification de formulaire
        • Exécution de tests d'authentification
        • Résultats de l'examen
        • Configuration avancée
      • Test de connexion

        L'outil Test de connexion PowerTool permet de lancer une commande ping sur les sites Web sans l'aide du protocole ping, qui est bloqué par de nombreux pare-feu.

      • Coder/Décoder

        L'outil Coder/Décoder PowerTool permet de coder et décoder des chaînes que vous avez intégrées, depuis et vers le format de votre choix.

      • Expression Test

        L'écriture précise d'expressions régulières peut être un processus de tâtonnement fastidieux. L'outil Expression Test PowerTool permet d'accélérer le processus.

      • HTTP Request Editor

        L'outil HTTP Request Editor PowerTool permet d'envoyer une requête HTTP entièrement contrôlée vers votre site, et ainsi de tester la manière dont le site répond à différents types de requête HTTP.

    • GSC (Generic Service Client)

      GSC (Generic Service Client) fournit une interface simple qui affiche les services disponibles, et permet d'entrer des paramètres et de visualiser les résultats. Utilisez-le pour explorer votre service Web SOAP manuellement afin qu'AppScan puisse utiliser vos entrées pour créer des tests appropriés.

    • Personnaliser le menu Outils
    • Extensions
    • Journaux

      Les journaux peuvent vous aider à traiter les incidents.

    • Recherche de résultats

      Vous pouvez filtrer la liste des résultats à partir de n'importe quelle vue à la recherche de données spécifiques.

Authentification de formulaire

Pourquoi et quand exécuter cette tâche

Si vous sélectionnez le bouton d'option Authentification de formulaire, exécutez les procédures suivantes :

Procédure

  1. Fourniture d'une connexion typique.
  2. Description des réponses de connexion de l'application.
© Copyright HCL Technologies Limited 2001, 2020 | About HCL Software | Acquisition FAQ | Government - US Federal | Welcome | Contact Us