Outils
La présente section explique comment utiliser les outils supplémentaires fournis avec HCL AppScan Standard.
- Boîte de dialogue Options
  La présente section décrit les options que vous pouvez contrôler pour personnaliser AppScan, à partir de la boîte de dialogue Options (Outils > Options).
- Extension de l'Assistant Services Web
  Cette extension vous permet de numériser à l'aide des fichiers de description Open API. Elle est disponible dans Outils > Extensions > Assistant Services Web (Open API), et l'extension est activée par défaut.
- Planificateur d'examens
- Tests définis par l'utilisateur
  - Assistant de création des tests définis par l'utilisateur
    L'assistant de création des tests définis par l'utilisateur permet de créer des tests définis par l'utilisateur appliqués par AppScan lors de l'examen, en plus des tests créés automatiquement.
  - Type de test
    Cette étape permet de définir le type de test que créez. Il détermine les étapes de l'assistant à afficher.
  - Filtre
    Cette étape permet de définir les conditions à remplir pour exécuter ce test. Seules les demandes remplissant ces conditions sont testées.
  - Modification
    Cette étape permet de définir les modifications apportées à la demande d'origine pour créer la demande de test.
  - Validation
    Cette étape permet de définir les conditions indiquant que le test a abouti.
  - Conseil
    Dans les étapes Conseil et Conseil - Suite, vous pouvez entrer le texte du conseil qui apparaîtra dans les résultats et les rapports de l'examen. Toutes les zones sont facultatives.
  - Fin de l'exécution de l'assistant
    Une fois que vous avez défini le nouveau test, cliquez sur Terminer pour l'ajouter à la liste.
- PowerTools
  AppScan offre un accès à cinq utilitaires (PowerTools), chacun fournissant une fonction spécifique vous aidant à gérer la sécurité de votre application ou à utiliser AppScan.
- Personnaliser le menu Outils
- Extensions
- Journaux
  Les journaux peuvent vous aider à traiter les incidents.
- Recherche de résultats
  Vous pouvez filtrer la liste des résultats à partir de n'importe quelle vue à la recherche de données spécifiques.

Validation

Cette étape permet de définir les conditions indiquant que le test a abouti.

Cliquez sur Ajouter pour ajouter un filtre supplémentaire de type Une fois ou Groupe.
Lorsque vous ajoutez plusieurs éléments, vous devez indiquer la relation logique qui les lie : Tous, Tous ou Aucun.
Dans la plupart des cas, la validation s'applique à la réponse à la demande de test ; il s'agit du comportement par défaut. En revanche, pour certaines vulnérabilités comme un script intersite stocké (Stored CSS), la validation doit être effectuée dans la réponse à une demande différente. Dans ce cas, sélectionnez le second bouton d'option (Exécuter cette validation sur la réponse à la demande suivante :), puis définissez la demande.
Conseil : Pour contrôler davantage la définition d'URL, par exemple si vous devez remplacer le corps ou indiquer une procédure GET ou POST, cliquez sur Editer la demande.

Une fois l'opération terminée, cliquez sur Suivant pour passer à l'étape suivante.

Exemple

Pour obtenir un exemple, reportez-vous à l'étape Filtre.