Vue Stratégie de test

La vue Stratégie de test de la boîte de dialogue Configuration affiche les détails relatifs à la stratégie de test courante.

Nombre de tests AppScan possibles pour qu'un site puisse atteindre les milliers. Plutôt que de filtrer manuellement un grand nombre de tests et de variantes de test, vous pouvez définir une stratégie générale pour le type de test que vous effectuez (ou ne souhaitez pas effectuer) sur votre application.

Utilisez la vue Stratégie de test pour afficher, éditer et gérer les stratégies de test qui définissent les tests inclus dans les examens, et pour définir la stratégie de l'examen en cours.

Les tests sont groupés et répertoriés dans le panneau supérieur. Les conseils et recommandations de correction du test sélectionné apparaissent dans le panneau inférieur.

La vue Stratégie de test vous permet d'effectuer les actions suivantes :

Afficher les détails sur la stratégie en cours
Editer la stratégie en cours pour créer une stratégie de test définie par l'utilisateur qui vous est propre
Importer une stratégie prédéfinie ou une stratégie définie par l'utilisateur enregistrée précédemment

Conseil : Si vous appliquez l'option Optimisation du test à la configuration d'examen, certaines vulnérabilités de la stratégie sélectionnée peuvent ne pas être testées. Par conséquent, si vous avez sélectionné la stratégie de test "Complète" et souhaitez que tous ses tests soient envoyés, vous devez configurer l'option Optimisation du test sur Pas d'optimisation.


Zone/Panneau/Option	Détails
Stratégie de test	Affiche le nom de la stratégie de test en cours. Les tests sont groupés et répertoriés dans le panneau supérieur. Les conseils et recommandations de correction du test sélectionné apparaissent dans le panneau inférieur.
Méthode de regroupement	Utilisez la liste déroulante pour sélectionner une méthode de regroupement pour les tests dans le panneau supérieur.
Filtrer	Utilisez la liste déroulante pour filtrer les tests dans le panneau supérieur. Vous avez le choix entre : Tous, DAST uniquement (analyse dynamique), ou SAST uniquement (analyse statique).
Recherche	Si vous entrez du texte dans la zone de recherche, seuls les tests contenant la chaîne recherchée s'afficheront. La liste déroulante Loupe vous permet de définir si vous devez rechercher la chaîne dans toutes les zones de test ou uniquement dans certaines zones (par exemple, Nom du test ou ID CVE).
Exporter	Cliquez pour sauvegarder la stratégie de test en cours afin de pouvoir la charger ultérieurement.
Importer	Cliquez pour charger une stratégie de texte prédéfinie ou définie par l'utilisateur (voir Importer une stratégie de test).
Description de règle	Le panneau supérieur droit affiche la description de la stratégie en cours. Pour les stratégies définies par l'utilisateur, cette zone peut être éditée.
Panneau Test	Le panneau principal supérieur répertorie tous les tests AppScan® qui répondent aux critères de filtre/recherche. Pour chaque test, les informations suivantes sont affichées : nom, ID variante, ID CVE, ID CWE, niveau de gravité attribué au problème (et s'il est attribué par CVSS ou l'utilisateur), XFID (ID X-Force), type, invasivité et classification des menaces WASC. Vous pouvez Trier des tests en fonction de certaines de ces zones en cliquant sur l'en-tête de colonne. Les tests dont la case à cocher est sélectionnée sont inclus dans la stratégie en cours. Vous pouvez modifier la stratégie en sélectionnant/désélectionnant des tests (voir Editer une stratégie de test).
Mettre à jour un lien de paramètres	Ce lien ouvre une boîte de dialogue qui permet de définir les types de test pouvant être ajoutés à cette stratégie lorsque de nouveaux tests sont ajoutés à la base de données. Pour plus de détails, voir Paramètres de mise à jour de stratégie de test
Onglets Conseils et recommandations de correction	Le panneau principal inférieur affiche les conseils et recommandations de correction pour le test sélectionné. Vous pouvez éditer tout conseil selon vos propres spécifications, ou Rétablir les valeurs par défaut d'un conseil ayant été édité (voir Editer des conseils et des recommandations de correction).
Fichiers de stratégies	Chargez une stratégie de test existante en cliquant sur Stratégies récentes ou Stratégies prédéfinies, ou en cliquant sur Parcourir… et en accédant à la stratégie requise.