Configuration
Vous configurez un examen en choisissant les paramètres qui décrivent le mieux votre application ainsi que le type de test souhaité.
- Assistants de configuration des examens
  Vous pouvez configurer rapidement des examens de base à l'aide des assistants.
- Boîte de dialogue Configuration des examens
  - Vue URL et serveurs
    Vue URL et serveurs de la boîte de dialogue Configuration des examens.
  - Vue Gestion de connexion
    Vue Gestion de connexion de la boîte de dialogue Configuration des examens.
  - Vue Définition de l'environnement
    Vue Définition de l'environnement de la boîte de dialogue Configuration.
  - Vue Exclusion de chemins et de fichiers
    Vue Exclusion de chemins et de fichiers de la boîte de dialogue Configuration.
  - Vue Options d'exploration
    Vue Options d'exploration de la boîte de dialogue Configuration.
  - Vue Paramètres et cookies
    Vue Paramètres et cookies de la boîte de dialogue Configuration.
  - Vue Remplissage automatique de formulaires
    La vue Remplissage automatique de formulaires de la boîte de dialogue Configuration contient les valeurs utilisées pour remplir les formulaires de votre application.
  - Vue Pages d'erreur
    Vue Pages d'erreur de la boîte de dialogue Configuration.
  - Vue Opérations en plusieurs étapes
    La vue Opérations en plusieurs étapes de la boîte de dialogue Configuration permet de tester les parties du site accessibles uniquement en cliquant sur les liens dans un ordre spécifique.
  - Vue Résultats basés sur le contenu
    Vue basée sur le contenu de la boîte de dialogue Configuration. Vous pouvez utiliser cette vue pour définir une structure logique pour l'arborescence de l'application, si AppScan® ne peut pas le faire en fonction de la structure URL.
  - Vue Communication et Proxy
    Vue Communication et Proxy (si AppScan a besoin d'un proxy pour accéder à l'application testée) de la boîte de dialogue Configuration.
  - Vue Authentification HTTP
    Vue Authentification HTTP de la boîte de dialogue Configuration.
    - Conversion d'un certificat PEM au format PFX/P12
      Les certificats sur PEM ne sont pas pris en charge, ils doivent être convertis au format PKCS#12 (PFX/P12).
  - Vue Authentification par des tiers
    La vue Authentification par des tiers de la boîte de dialogue Configuration vous permet de configurer les paramètres d'AWS.
  - Vue Stratégie de test
    La vue Stratégie de test de la boîte de dialogue Configuration affiche les détails relatifs à la stratégie de test courante.
  - Vue Optimisation du test
    L'option Optimisation du test utilise les filtres de test intelligents de AppScan pour obtenir des examens plus rapides, lorsque la rapidité est nécessaire, avec une perte minimale de la couverture des problèmes. Vous choisissez entre quatre niveaux d'optimisation en fonction de vos besoins.
  - Vue Options de test
    Vue Options de test de la boîte de dialogue Configuration.
  - Vue Escalade des droits d'accès
    La vue Escalade des droits d'accès de la boîte de dialogue Configuration permet de comparer les résultats pour différents niveaux d'utilisateur.
  - Vue Scan Expert
    Vue Scan Expert de la boîte de dialogue Configuration des examens.
  - Vue Configuration avancée
    L'onglet Configuration avancée de la boîte de dialogue Configuration des examens permet de modifier des paramètres avancés du registre qui affectent des examens spécifiques (Configuration des examens > onglet Configuration avancée) et devrait être utilisé uniquement par des utilisateurs AppScan expérimentés ou conformément aux instructions de l'équipe de support en vue de traiter un problème.
- Structure des fichiers d'examen
  Explique la structure de base d'un fichier SCAN standard AppScan.
- Modèles d'examen
  Un modèle d'examen est simplement une configuration d'examen sauvegardée de sorte à pouvoir la réutiliser.
- Modification de la configuration pendant un examen

Conversion d'un certificat PEM au format PFX/P12

Les certificats sur PEM ne sont pas pris en charge, ils doivent être convertis au format PKCS#12 (PFX/P12).

Pourquoi et quand exécuter cette tâche

Cette conversion peut s'effectuer à l'aide d'un outil externe tel que OpenSSL, comme décrit ci-dessous.

Procédure

Aller à https://www.openssl.org/community/binaries.html
Téléchargez et installez la version 1.0.1p.

Exécutez la commande suivante à partir du dossier bin de l'installation OpenSSL.

openssl pkcs12 -export -out Cert.p12 -in cert.pem -inkey key.pem -passin pass:root -passout pass:root