Configuration
Vous configurez un examen en choisissant les paramètres qui décrivent le mieux votre application ainsi que le type de test souhaité.
- Assistants de configuration des examens
  Vous pouvez configurer rapidement des examens de base à l'aide des assistants.
- Boîte de dialogue Configuration des examens
  - Vue URL et serveurs
    Vue URL et serveurs de la boîte de dialogue Configuration des examens.
  - Vue Gestion de connexion
    Vue Gestion de connexion de la boîte de dialogue Configuration des examens.
    - Onglet Connexion
      Configuration des examens > Gestion de connexion > onglet Connexion.
    - Onglet Vérifier et valider
      Configuration des examens > Gestion de connexion > onglet Vérifier et valider.
    - Onglet ID session
      Configuration des examens > Gestion de connexion > onglet ID session
    - Onglet Avancé
      Configuration des examens > Gestion de connexion > onglet Avancé.
  - Vue Définition de l'environnement
    Vue Définition de l'environnement de la boîte de dialogue Configuration.
  - Vue Exclusion de chemins et de fichiers
    Vue Exclusion de chemins et de fichiers de la boîte de dialogue Configuration.
  - Vue Options d'exploration
    Vue Options d'exploration de la boîte de dialogue Configuration.
  - Vue Paramètres et cookies
    Vue Paramètres et cookies de la boîte de dialogue Configuration.
  - Vue Remplissage automatique de formulaires
    La vue Remplissage automatique de formulaires de la boîte de dialogue Configuration contient les valeurs utilisées pour remplir les formulaires de votre application.
  - Vue Pages d'erreur
    Vue Pages d'erreur de la boîte de dialogue Configuration.
  - Vue Opérations en plusieurs étapes
    La vue Opérations en plusieurs étapes de la boîte de dialogue Configuration permet de tester les parties du site accessibles uniquement en cliquant sur les liens dans un ordre spécifique.
  - Vue Résultats basés sur le contenu
    Vue basée sur le contenu de la boîte de dialogue Configuration. Vous pouvez utiliser cette vue pour définir une structure logique pour l'arborescence de l'application, si AppScan® ne peut pas le faire en fonction de la structure URL.
  - Vue Communication et Proxy
    Vue Communication et Proxy (si AppScan a besoin d'un proxy pour accéder à l'application testée) de la boîte de dialogue Configuration.
  - Vue Authentification HTTP
    Vue Authentification HTTP de la boîte de dialogue Configuration.
  - Vue Authentification par des tiers
    La vue Authentification par des tiers de la boîte de dialogue Configuration vous permet de configurer les paramètres d'AWS.
  - Vue Stratégie de test
    La vue Stratégie de test de la boîte de dialogue Configuration affiche les détails relatifs à la stratégie de test courante.
  - Vue Optimisation du test
    L'option Optimisation du test utilise les filtres de test intelligents de AppScan pour obtenir des examens plus rapides, lorsque la rapidité est nécessaire, avec une perte minimale de la couverture des problèmes. Vous choisissez entre quatre niveaux d'optimisation en fonction de vos besoins.
  - Vue Options de test
    Vue Options de test de la boîte de dialogue Configuration.
  - Vue Escalade des droits d'accès
    La vue Escalade des droits d'accès de la boîte de dialogue Configuration permet de comparer les résultats pour différents niveaux d'utilisateur.
  - Vue Scan Expert
    Vue Scan Expert de la boîte de dialogue Configuration des examens.
  - Vue Configuration avancée
    L'onglet Configuration avancée de la boîte de dialogue Configuration des examens permet de modifier des paramètres avancés du registre qui affectent des examens spécifiques (Configuration des examens > onglet Configuration avancée) et devrait être utilisé uniquement par des utilisateurs AppScan expérimentés ou conformément aux instructions de l'équipe de support en vue de traiter un problème.
- Structure des fichiers d'examen
  Explique la structure de base d'un fichier SCAN standard AppScan.
- Modèles d'examen
  Un modèle d'examen est simplement une configuration d'examen sauvegardée de sorte à pouvoir la réutiliser.
- Modification de la configuration pendant un examen

Onglet Avancé

Configuration des examens > Gestion de connexion > onglet Avancé.

L'onglet Avancé de la vue Gestion de connexion est utilisé pour les paramètres de connexion avancés et pour la détection de page de déconnexion.


Paramètre	Détails
Paramètres de connexion avancés	Autoriser la connexion même si l'application est déjà connectée : pour gagner du temps, AppScan envoie plusieurs demandes de connexion sans déconnexion entre chacune d'elles. Si votre application ne le permet pas, décochez cette case. Nombre d'échecs de connexion admis par le serveur avant le verrouillage du compte utilisateur : si votre application verrouille un compte utilisateur à l'issue d'un certain nombre d'échecs de connexion, cochez cette case et indiquez un nombre. AppScan enverra alors des demandes de connexion valides entre les échecs de demande afin que ce seuil ne soit jamais atteint, car toute analyse supplémentaire serait alors impossible.
Détection de la page de déconnexion	AppScan® utilise une expression régulière pour identifier les pages de déconnexion. Cela lui permet d'effectuer un examen plus efficace en essayant de ne pas être déconnecté trop souvent et de ne pas avoir à se connecter de nouveau. Cela permet également d'identifier les pages de déconnexion lorsque vous configurez l'examen pour ne pas tester les pages de connexion/déconnexion (voir Vue Options de test), et pour vous déconnecter au besoin dans le cadre de certains tests de sécurité. Il s'agit de l'expression régulière par défaut : `(logout\|signout\|logoff\|signoff\|exit\|quit\|invalidate)` Si aucun des indicateurs de cette expression régulière n'apparaît dans l'URL, AppScan® suppose que la page est une page de déconnexion et qu'elle est donc connectée à l'application. Remarque : AppScan peut ajouter cette expression lorsque vous enregistrez une procédure de connexion, s'il identifie des indicateurs supplémentaires. Vous pouvez ajouter d'autres indicateurs, si nécessaire, mais veillez bien à respecter les règles de syntaxe des expressions régulières. Remarque : L'outil Expression Test PowerTool (Outils > Test d'expression) peut être utile pour vérifier la syntaxe de vos expressions régulières. Si vous avez besoin d'une aide supplémentaire, reportez-vous au lien suivant : http://www.regular-expressions.info/quickstart.html