Importer des données d'exploration manuelle
Si vous avez sauvegardé des procédures standard sous la forme d'une exploration manuelle, vous pouvez les importer dans un autre examen pour les tester à nouveau, même sur un autre serveur.
Pourquoi et quand exécuter cette tâche
Vous pouvez importer une procédure d'exploration manuelle précédemment enregistrée pour l'utiliser comme partie d'un nouvel examen. Ceci s'avère utile lorsque des procédures standard doivent être examinées à nouveau. Ceci peut être effectué même pour l'examen de la même application sur un autre serveur (voir l'étape 3 ci-dessous).
Les formats de fichier d'exploration manuelle pris en charge sont : EXD, HAR, DAST.CONFIG et CONFIG.
Procédure
- Cliquez sur Fichier > Importer > Données d'exploration.
-
Accédez fichier d'exploration manuelle sauvegardé (EXD, HAR, DAST.CONFIG ou CONFIG), et cliquez sur Ouvrir.
Remarque : Vous pouvez ajouter plusieurs fichiers lors de l'importation. Toutefois, si l'un des fichiers est un fichier dast.config, vous ne pouvez inclure qu'un seul fichier dast.config à la fois.La boîte de dialogue Importer apparaît.
- Par défaut, la case Importer avec les réponses est cochée et AppScan analyse ces réponses lorsqu'il prépare le test du site. Si le site est modifié de sorte que cela affecte les réponses, vous pouvez décocher cette case de sorte qu'AppScan renvoie les demandes et collecte des réponses à jour. Toutefois, dans ce cas, il peut être plus efficace de procéder à une nouvelle exploration manuelle.Remarque : Si le fichier a été sauvegardé dans une version d'AppScan ne prenant pas en compte les données de réponse, la case n'est pas cochée et apparaît en grisé. Vous pouvez cliquer sur Importer pour importer les requêtes, les envoyer au site et collecter de nouvelles réponses à analyser pour le test. Toutefois, dans ce cas, il peut être plus efficace de procéder à une nouvelle exploration manuelle.
-
Pour lancer la numérisation, cliquez sur Importer.
- AppScan analyse les données de la phase d'exploration. Si le fichier couvre des domaines qui ne sont pas inclus dans la configuration actuelle, les domaines sont affichés dans la boîte de dialogue Sélectionner les domaines à inclure dans l'examen.
- Sélectionnez les domaines que vous souhaitez inclure dans l'examen et cliquez sur Continuer.
- En outre, cliquez avec le bouton droit de la souris sur un domaine pour le remplacer par l'un des domaines disponibles dans la configuration des examens, puis cliquez sur Continuer.Remarque :
- Cette fonctionnalité vous permet efficacement d'enregistrer une exploration manuelle sur un domaine et de réexécuter le processus sur un autre serveur hébergeant la même application. Elle peut être utilisée par exemple pour enregistrer un processus sur un serveur de transfert et le réexécuter sur un serveur de production.
- Si les données importées contiennent un fichier chiffré, l'importation échoue car AppScan ne prend pas en charge les fichiers chiffrés. Pour résoudre ce problème, enregistrez le fichier sans chiffrement, puis importez-le à nouveau.
- Si tous les domaines du fichier existent dans la configuration des examens, AppScan importe les données et lance l'examen :
- Si les données importées incluent des réponses, les données mises en cache sont analysées en prévision de l'étape de test.
- Si les données importées n'incluent pas de réponses, une étape d'exploration complète est lancée, suivie d'une analyse des réponses afin de formuler des tests pour l'étape de test.
- Lorsque l'exploration et l'analyse sont terminées, l'examen s'interrompt.
- AppScan analyse les données de la phase d'exploration. Si le fichier couvre des domaines qui ne sont pas inclus dans la configuration actuelle, les domaines sont affichés dans la boîte de dialogue Sélectionner les domaines à inclure dans l'examen.
- A ce stade, vous pouvez choisir de procéder à une exploration manuelle ou automatique.
- Pour procéder à l'étape de test de l'examen, cliquez sur Examen > Continuer le test.
Que faire ensuite
Tâches associées :
Enregistrement à l'aide d'un navigateur
Exporter des données d'exploration manuelle
Redirige vers :