Bienvenue
Bienvenue dans la documentation relative à HCL AppScan Standard, version 10.3.0.
Mise en route
La présente section fournit un court descriptif des fonctions et des procédures de base du produit.
Configuration
Vous configurez un examen en choisissant les paramètres qui décrivent le mieux votre application ainsi que le type de test souhaité.
Exploration manuelle
L'exploration manuelle vous permet d'explorer des parties spécifiques de l'application en remplissant en même temps les zones et les formulaires. Cela permet de vous assurer que des zones spécifiques du site sont couvertes et qu'AppScan dispose des informations requises pour remplir correctement les formulaires.
Examen
La présente section décrit comment démarrer un examen, ce qui se produit lors de l'examen, comment manipuler manuellement l'étape d'exploration et comment exporter les résultats d'un examen.
Données
La vue Données contient des informations sur la structure du site pendant la phase d'exploration de l'examen.
Incidents
La vue Problèmes permet d'accéder aux résultats d'un examen. Vous pouvez visualiser des résultats à un niveau élevé ou sélectionner des tests ou des objets spécifiques et accéder à plus de détails. Ces détails comprennent des résolutions de problèmes, des demandes/réponses ainsi que les différences entre les variantes de test ayant provoqué des problèmes. Vous pouvez modifier la gravité des problèmes, renvoyer des tests (avec ou sans modifications) et créer des rapports basés sur les problèmes.
Rapports
La présente section explique comment générer des rapports à partir des résultats de l'examen.
- Présentation des rapports
- Rapports de sécurité
  Le rapport de sécurité fournit des informations sur les problèmes de sécurité détectés. Vous pouvez effectuer une sélection parmi plusieurs modèles en fonction du type de contenu requis.
- Rapports sur les normes de l'industrie et sur la conformité
  Les rapports sur les normes de l'industrie permettent de déterminer si votre application est conforme aux normes d'un comité de secteur d'activité. Les rapports sur la conformité à la réglementation permettent de déterminer si votre application est conforme à des réglementations spécifiques ou à des normes légales.
- Rapport de l'analyse des écarts
  Le rapport de l'analyse des écarts compare deux ensembles de résultats d'examen et affiche la différence dans les URL et/ou problèmes de sécurité qui y sont détectés.
- Rapports basés sur un modèle
  L'onglet Basé sur un modèle de la boîte de dialogue Créer un rapport permet de créer des rapports aux formats DOC et DOCX deMicrosoft® Word, avec les données souhaitées et le formatage de document défini.
Outils
La présente section explique comment utiliser les outils supplémentaires fournis avec HCL AppScan Standard.
Intégrations
Cette section décrit les intégrations d'autres applications à AppScan Standard :
Meilleures pratiques
La présente section fournit un certain nombre de valeurs recommandées et des scénarios d'utilisation pour les utilisateurs avancés.
FAQ et traitement des incidents
Interface de ligne de commande
La présente section décrit la syntaxe et les options disponibles avec l'interface de ligne de commande.
Références
Résumés des menus et des barres d'outils, et glossaire

Rapports

La présente section explique comment générer des rapports à partir des résultats de l'examen.

Une fois que AppScan a évalué la vulnérabilité de votre site, vous pouvez générer des rapports personnalisés configurés pour le personnel de votre organisation (développeurs, auditeurs internes, testeurs d'effraction, responsables, cadres).

Les cinq types de rapports de base disponibles sont décrits ci-dessous. Le rapport de sécurité comprend de nombreuses options pouvant être incluses ou exclues selon la personne à laquelle il est destiné.

Vous pouvez ouvrir et visualiser les rapports depuis AppScan, et vous pouvez sauvegarder un rapport sous la forme d'un fichier s'ouvrant à l'aide d'une application tiers telle qu'Acrobat Reader.


Icône	Nom	Brève description
	Rapports de sécurité	Rapport des problèmes de sécurité trouvés lors de l'examen. Les informations de sécurité peuvent être très importantes et peuvent être filtrées selon vos besoins. Six modèles standard sont inclus, mais chacun d'eux peut facilement être ajusté de manière à inclure ou exclure des catégories d'informations, selon les besoins.
	Rapports sur les normes de l'industrie	Rapport de la conformité (ou non-conformité) de votre application avec un comité d'industries, ou votre propre liste de contrôle standard personnalisée.
	Rapports sur la conformité à la réglementation	Rapport de la conformité (or non-conformité) de votre application avec un large choix de règles ou de normes juridiques, ou avec votre propre modèle de conformité légale personnalisé.
	Rapport de l'analyse des écarts	Le rapport de l'analyse des écarts compare deux ensembles de résultats d'examens et affiche la différence dans les URL et/ou problèmes de sécurité détectés.
	Rapports basés sur un modèle	Rapport personnalisé contenant des données définies par l'utilisateur et un formatage des documents également défini par l'utilisateur, aux formats DOC et DOCX de Microsoft® Word.