API
Pour examiner les API Web, définissez le type d'API (améliore la couverture en configurant mieux les paramètres personnalisés), la méthode d'exploration et les domaines à tester.
Utilisez Configuration > API pour configurer votre examen d'API Web.
- Sélectionnez votre type d'API :
- API ouverte :
- Si possible, ajoutez un fichier de description pour aider AppScan à identifier les paramètres de chemin.
- Cliquez sur Vérifier le fichier de description et AppScan confirmera que le fichier est valide.
- GraphQL
- Autre
- API ouverte :
- Méthode d'exploration :
- Si vous disposez d'un fichier Collection Postman, choisissez-le et vérifiez-le.Remarque : Une fois que vous avez ajouté une collection Postman à une configuration, vous ne pouvez pas l'exporter en tant que fichier SCANT (modèle), car la collection ne peut pas être incluse dans un modèle. Vous devez supprimer la collection ou l'enregistrer en tant que fichier SCAN.
- Sinon, vous pouvez utiliser exploration manuelle ou importer des données d'exploration.
- Si vous disposez d'un fichier Collection Postman, choisissez-le et vérifiez-le.
- Vous devez ajouter au moins un domaine de la collection Postman à examiner.Conseil : Les domaines de la collection Postman ne seront pas examinés, sauf si vous les ajoutez ici.
Lorsque vous avez configuré des paramètres supplémentaires, tels que la stratégie de connexion ou de test et l'optimisation, vous pouvez exécuter un examen complet ou l'exploration uniquement.