Cette section décrit les nouvelles fonctionnalités et améliorations du produit dans cette version, ainsi que les fonctions obsolètes et les prévisions de modification (le cas échéant).

Récapitulatif des configurations matérielle et logicielle minimales requises pour la machine qui exécute AppScan Standard.

L'assistant d'installation vous guide tout au long de la procédure, simple et rapide.

La présente section décrit la procédure d'installation et de gestion des licences.

Cette rubrique explique la différence entre les "étapes" et les "phases" d'un examen.

Cette rubrique présente les différentes méthodes d'exploration de sites avant que ceux-ci soient testés par AppScan.

Diagramme affichant un flux de travaux AppScan simple utilisant l'assistant de configuration d'examen.

Décrit les différents composants de la fenêtre principale AppScan, ainsi que l'ensemble des menus et barres d'outils.

Décrit les options disponibles à partir de l'écran d'accueil qui s'ouvre lorsque vous chargez AppScan.

Ce tutoriel présente les étapes de configuration de l'examen simple d'une application à l'aide de l'assistant de configuration des examens, d'exécution de l'examen et de révision des résultats.

Les exemples d'examen fournis illustrent l'utilisation d'AppScan et les types de résultat générés.

Vous pouvez configurer rapidement des examens de base à l'aide des assistants.

Explique la structure de base d'un fichier SCAN standard AppScan.

Un modèle d'examen est simplement une configuration d'examen sauvegardée de sorte à pouvoir la réutiliser.

L'exploration manuelle vous permet d'explorer des parties spécifiques de l'application en remplissant en même temps les zones et les formulaires. Cela permet de vous assurer que des zones spécifiques du site sont couvertes et qu'AppScan dispose des informations requises pour remplir correctement les formulaires.

Vous pouvez utiliser l'enregistreur de trafic externe d'AppScan comme un proxy d'enregistrement, et explorer manuellement des services RESTful ou d'autres services Web non-SOAP - ou des services SOAP ne nécessitant pas d'enveloppes de sécurité - avec un téléphone mobile, un simulateur ou un émulateur. AppScan affiche les domaines et les demandes dans son enregistreur de trafic externe et crée les tests appropriés en fonction de l’entrée.

GSC (Generic Service Client) utilise le fichier WSD de votre service Web pour fournir une interface simple qui affiche les services disponibles et permet d'entrer des paramètres et de visualiser les résultats. Utilisez l'interface GSC pour explorer votre service Web manuellement afin qu' AppScan puisse utiliser vos entrées pour créer les tests appropriés.

AppScan offre trois manières de visualiser et d'utiliser les résultats de l'examen : Données d'application, Problèmes de sécurité et Tâches de résolution. La présente section décrit la Vue Données d'application.

AppScan offre trois manières de visualiser et d'utiliser les résultats de l'examen : Problèmes de sécurité, Tâches de résolution et Données d'application. La présente section décrit la vue Problèmes de sécurité.

AppScan offre trois manières de visualiser et d'utiliser les résultats de l'examen : Problèmes de sécurité, Tâches de résolution et Données d'application. La présente section décrit la vue Tâches de résolution.

Le rapport de sécurité fournit des informations sur les problèmes de sécurité détectés. Vous pouvez effectuer une sélection parmi plusieurs modèles en fonction du type de contenu requis.

Les rapports sur les normes de l'industrie permettent de déterminer si votre application est conforme aux normes d'un comité de secteur d'activité. Les rapports sur la conformité à la réglementation permettent de déterminer si votre application est conforme à des réglementations spécifiques ou à des normes légales.

Le rapport de l'analyse des écarts compare deux ensembles de résultats d'examen et affiche la différence dans les URL et/ou problèmes de sécurité qui y sont détectés.

L'onglet Basé sur un modèle de la boîte de dialogue Créer un rapport permet de créer des rapports aux formats DOC et DOCX deMicrosoft® Word, avec les données souhaitées et le formatage de document défini.

La présente section décrit les options que vous pouvez contrôler pour personnaliser AppScan, à partir de la boîte de dialogue Options (Outils > Options).

Cette extension vous permet de numériser à l'aide des fichiers de description Open API. Elle est disponible dans Outils > Extensions > Assistant Services Web (Open API), et l'extension est activée par défaut.

AppScan offre un accès à cinq utilitaires (PowerTools), chacun fournissant une fonction spécifique vous aidant à gérer la sécurité de votre application ou à utiliser AppScan.

GSC (Generic Service Client) fournit une interface simple qui affiche les services disponibles, et permet d'entrer des paramètres et de visualiser les résultats. Utilisez-le pour explorer votre service Web SOAP manuellement afin qu'AppScan puisse utiliser vos entrées pour créer des tests appropriés.

Les journaux peuvent vous aider à traiter les incidents.

Vous pouvez filtrer la liste des résultats à partir de n'importe quelle vue à la recherche de données spécifiques.

Cette section décrit les modes d'interaction entre les éditions AppScan Standard et Enterprise.

Cette section présente comment AppScan Standard peut interagir avec HCL AppScan on Cloud pour examiner les applications sur le cloud.

Vous pouvez utiliser des scripts créés pour votre infrastructure d'automatisation Assurance qualité (comme Selenium) afin de créer des enregistrements d'exploration manuelle pour un examen AppScan.

Ce flux de travaux est destiné à aider les utilisateurs expérimentés dans le domaine de la sécurité Web à réaliser un examen plus approfondi.

Les sites dans lesquels l'accès à toutes les pages s'effectue à l'aide d'une adresse URL nécessitent une configuration d'examen spécifique.

Les risques et les suggestions ci-dessous doivent être pris en compte avant l'examen d'un site opérationnel à l'aide d'AppScan.

Cette section décrit comment l'option Optimisation du test fonctionne et comment mieux l'intégrer au cycle de vie de votre développement.

Cette rubrique traite des questions d'application générales.

Cette section décrit comment importer le modèle d'examen à partir d'un examen enregistré dans une version d'AppScan antérieure à la version 8.6.

Le mode de support étendu consigne toutes les activités AppScan en vue de leur compression et envoi à votre fournisseur de support pour une assistance à la résolution d'une procédure problématique.

Vous pouvez configurer AppScan pour utiliser un navigateur différent du navigateur intégré.

Astuces pour identifier les problèmes de détection de session dans la vue Configuration des examens > Gestion de connexion.

Pour certains types de sites, l'étape d'exploration peut être très longue ou ne jamais se terminer.

Vous trouverez ici des suggestions pour le traitement des incidents liés aux opérations en plusieurs étapes basées sur les actions.

Si vous voulez utiliser une extension non signée déjà utilisée dans une version précédente de AppScan, vous pouvez choisir de la considérer comme étant digne de confiance ou déterminer si une version signée disponible peut lui être substituée.

Les sections suivantes décrivent les messages du journal d’examen (Afficher > Journal d’examen).

Les sections suivantes fournissent des explications sur les messages consignés dans le journal AppScan® (Aide > Journal AppScan)

Icônes de la barre d'outils du navigateur AppScan® intégré utilisées pour afficher et sauvegarder des captures d'écran de réponses d'application.

Utilisé pour la création, l'ouverture et la sauvegarde d'examens.

Utilisé pour la personnalisation des résultats de l'examen.

Utilisé pour déterminer comment la fenêtre principale s'affiche et quelles données sont affichées.

Utilisé pour contrôler l'examen.

Fournit divers outils de génération de rapports et de personnalisation, y compris les PowerTools HCL.

Utilisé pour accéder à la documentation, obtenir de l'aide et obtenir une nouvelle licence.

Décrit tous les raccourcis-clavier et contrôles.

Indique l'emplacement où AppScan® enregistre ses fichiers temporaires lors d'une opération normale et comment modifier cet emplacement.

CWE (Common Weakness Enumeration) est une liste de normes de l'industrie fournissant des noms usuels pour les faiblesses logicielles publiquement connues, Les ID CWE suivants, ainsi que leurs ID parent ou enfant, sont pris en charge dans la version actuelle d'AppScan Standard :

Ce glossaire explique les termes et acronymes utilisés dans la documentation et l'interface utilisateur AppScan® Standard.