Welcome
Exploration manuelle
L'exploration manuelle vous permet d'explorer des parties spécifiques de l'application en remplissant en même temps les zones et les formulaires. Cela permet de vous assurer que des zones spécifiques du site sont couvertes et qu'AppScan dispose des informations requises pour remplir correctement les formulaires.
Utilisation d'un navigateur
Pour les applications Web, vous pouvez généralement utiliser le navigateur AppScan intégré à des fins d'exploration manuelle. Si nécessaire, vous pouvez utiliser un navigateur externe.
Enregistrement à l'aide d'un navigateur
Décrit l'enregistrement des données d'exploration manuelle à l'aide d'un navigateur.
Utilisation de la séquence d'exploration manuelle
Cette section décrit la vérification, l'édition et l'exportation de la séquence.

Bienvenue
Bienvenue dans la documentation relative à HCL AppScan Standard, version 10.12.0.
Mise en route
La présente section fournit un court descriptif des fonctions et des procédures de base du produit.
Configuration
Vous configurez un examen en choisissant les paramètres qui décrivent le mieux votre application ainsi que le type de test souhaité.
Analyse de résultats intelligente (IFA)
L'analyse de résultats intelligente (IFA) utilise l'intelligence artificielle (IA) et l'apprentissage automatique (ML) pour analyser les données, découvrir les schémas et faire des prévisions, transformant ainsi les données en informations exploitables. L'analyse IFA va au-delà de l'analyse régulière des données en utilisant des méthodes avancées pour trouver des significations plus approfondies et prendre des décisions intelligentes.
Exploration manuelle
L'exploration manuelle vous permet d'explorer des parties spécifiques de l'application en remplissant en même temps les zones et les formulaires. Cela permet de vous assurer que des zones spécifiques du site sont couvertes et qu'AppScan dispose des informations requises pour remplir correctement les formulaires.
- Utilisation d'un navigateur
  Pour les applications Web, vous pouvez généralement utiliser le navigateur AppScan intégré à des fins d'exploration manuelle. Si nécessaire, vous pouvez utiliser un navigateur externe.
  - Enregistrement à l'aide d'un navigateur
    Décrit l'enregistrement des données d'exploration manuelle à l'aide d'un navigateur.
    - Utilisation de la séquence d'exploration manuelle
      Cette section décrit la vérification, l'édition et l'exportation de la séquence.
    - Ajouter les paramètres de formulaire détectés automatiquement
  - Exporter des données d'exploration manuelle
    Les procédures standard peuvent être "enregistrées" sous la forme d'une exploration manuelle puis importées dans les analyses futures.
  - Importer des données d'exploration manuelle
    Si vous avez sauvegardé des procédures standard sous la forme d'une exploration manuelle, vous pouvez les importer dans un autre examen pour les tester à nouveau, même sur un autre serveur.
  - Analyse du Model Context Protocol (MCP)
    Utilisez des workflows d'exploration manuelle pour tester les applications qui utilisent le protocole Model Context Protocol (MCP) et analyser les appels d'outils MCP pendant l'analyse.
  - Enregistrement à l'aide d'un navigateur externe
    Vous pouvez définir AppScan pour qu'il agisse en tant que serveur proxy, puis explorer manuellement votre application à l'aide d'un utilitaire de navigation tiers. Dans ce mode d'opération, AppScan enregistre le trafic HTTP/HTTPS qui passe par lui, l'analyse, et crée les test appropriés.
- Utilisation d'un client externe
  Vous pouvez explorer manuellement les API Web RESTful ou d'autres API non SOAP, ou les API SOAP qui ne nécessitent pas d'enveloppes de sécurité, à l'aide d'un téléphone portable, d'un simulateur ou d'un émulateur. AppScan affiche les domaines et requêtes dans l'enregistreur du trafic externe associé et crée les tests appropriés à partir de l'entrée.
Examen
La présente section décrit comment démarrer un examen, ce qui se produit lors de l'examen, comment manipuler manuellement l'étape d'exploration et comment exporter les résultats d'un examen.
Données
La vue Données contient des informations sur la structure du site pendant la phase d'exploration de l'examen.
Incidents
La vue Problèmes permet d'accéder aux résultats d'un examen. Vous pouvez visualiser des résultats à un niveau élevé ou sélectionner des tests ou des objets spécifiques et accéder à plus de détails. Ces détails comprennent des résolutions de problèmes, des demandes/réponses ainsi que les différences entre les variantes de test ayant provoqué des problèmes. Vous pouvez modifier la gravité des problèmes, renvoyer des tests (avec ou sans modifications) et créer des rapports basés sur les problèmes.
Rapports
Outils
La présente section explique comment utiliser les outils supplémentaires fournis avec HCL AppScan Standard.
Intégrations
Cette section décrit les intégrations d'autres applications à AppScan Standard :
Meilleures pratiques
La présente section fournit un certain nombre de valeurs recommandées et des scénarios d'utilisation pour les utilisateurs avancés.
FAQ et traitement des incidents
Interface de ligne de commande
La présente section décrit la syntaxe et les options disponibles avec l'interface de ligne de commande.
Références
Résumés des menus et des barres d'outils, et glossaire

Utilisation de la séquence d'exploration manuelle

Cette section décrit la vérification, l'édition et l'exportation de la séquence.

About this task

Procedure

Vous pouvez supprimer les étapes indésirables (liens) de la séquence à l'aide de l'option Supprimer du menu vertical à trois points .
Vérifiez la liste.
Si l'exploration manuelle réalisée est une procédure standard du site, vous pouvez souhaiter la sauvegarder pour une utilisation lors d'examens ultérieurs. Pour plus de détails, voir Exporter des données d'exploration manuelle.

Si vous avez rempli des formulaires HTML lors de l'exploration manuelle, AppScan détermine quelles informations peuvent être ajoutées aux paramètres de remplissage automatique des formulaires. Si une entrée applicable est trouvée, un message s'affiche dans la moitié basse de la boîte de dialogue et les boutons radio sont activés :
```
[n] nouveaux paramètres de formulaire ont été détectés. Voulez-vous les ajouter au remplissage automatique des formulaires ?
```
- Si vous voulez que toutes vos entrées enregistrées soient ajoutées au Remplissage automatique de formulaires, cliquez sur Ajouter tout. Vos entrées sont automatiquement ajoutées aux informations de Remplissage automatique de formulaires.
- Si vous ne voulez pas que vos entrées enregistrées soient sauvegardées, cliquez sur Ne rien ajouter. Même si elles ne sont pas sauvegardées de façon permanente, vos entrées manuelles ont déjà été appliquées.
- Si vous souhaitez ajouter uniquement des paramètres et des valeurs sélectionnés, cliquez sur Ajouter les paramètres sélectionnés, puis cliquez sur Sélectionner les paramètres. La boîte de dialogue Ajouter les paramètres de formulaire détectés automatiquement s'affiche (voir Ajouter les paramètres de formulaire détectés automatiquement).
Cliquez sur Enregistrer.
AppScan crée les demandes de test de votre exploration manuelle. Cette opération peut prendre un certain temps.