Accueil
Configuration
Vous configurez un examen en choisissant les paramètres qui décrivent le mieux votre application ainsi que le type de test souhaité.
Vues
Gestion de connexion
Indiquez à AppScan® comment se connecter à votre application.
Lecture de la connexion
Configuration > Gestion de connexion > onglet Vérifier et valider
Editeur basé sur les actions
La boîte de dialogue s'ouvrant depuis Configuration d'examen > Connexion > Vérifier et valider > Éditer (Basée sur les actions) peut être utilisé pour dépanner la procédure de connexion si la validation échoue.

Bienvenue
Bienvenue dans la documentation relative à HCL AppScan Standard, version 10.3.0.
Mise en route
La présente section fournit un court descriptif des fonctions et des procédures de base du produit.
Configuration
Vous configurez un examen en choisissant les paramètres qui décrivent le mieux votre application ainsi que le type de test souhaité.
- Prédéfinitions
  Les prédéfinitions vous donnent les principales vues de configuration requises pour un type d'examen particulier.
- Vues
  - URL de départ et domaines
    Configurez l'URL de départ pour l'examen, ainsi que tous les serveurs et domaines supplémentaires éventuels à inclure.
  - API
    Pour examiner les API Web, définissez le type d'API (améliore la couverture en configurant mieux les paramètres personnalisés), la méthode d'exploration et les domaines à tester.
  - Exclusion de chemins et de fichiers
    Vous pouvez configurer AppScan pour qu'il ignore certains chemins de l'application ou des types de fichier spécifiques.
  - Opérations en plusieurs étapes
    Enregistrez et gérez les opérations en plusieurs étapes requises pour atteindre des parties spécifiques de l'application qui pourraient sinon être manquées.
  - Gestion de connexion
    Indiquez à AppScan® comment se connecter à votre application.
    - Méthode de connexion
      Configuration > Gestion de connexion > Méthode de connexion.
    - Lecture de la connexion
      Configuration > Gestion de connexion > onglet Vérifier et valider
      - Editeur basé sur les actions
        La boîte de dialogue s'ouvrant depuis Configuration d'examen > Connexion > Vérifier et valider > Éditer (Basée sur les actions) peut être utilisé pour dépanner la procédure de connexion si la validation échoue.
      - Editeur basé sur les demandes
        La boîte de dialogue s'ouvrant depuis > Connexion > Vérifier et valider > Éditer (Basée sur les demandes) peut être utilisée pour dépanner la procédure de connexion si la validation échoue.
    - Détection de session
      Boîte de dialogue de sélection de demande En session avancée, qui s'ouvre depuis Configuration > Connexion > Vérifier et valider > Sélection de demande avancée
    - ID session de connexion
      Configuration des examens > Gestion de connexion > onglet ID session
    - Paramètres de connexion avancés
      Configuration des examens > Gestion de connexion > onglet Avancé.
  - Mot de passe à usage unique (OTP)
    Configurez AppScan® pour utiliser OTP (une sorte d'authentification multifacteur ou MFA) lors de la connexion.
  - Authentification HTTP
    Ajoutez une authentification de niveau serveur et des certificats côté client, si cela est requis par l'application
  - Autorisation AWS
    Configurez les paramètres AWS.
  - Communication et proxy
    Configurez les paramètres de délai d'attente de communication et de serveur proxy.
  - Paramètres, cookies et en-têtes
    Identifiez les ID session et répertoriez les paramètres à exclure de l'examen.
  - Remplissage automatique de formulaires
    Fournissez à AppScan® des valeurs de paramètre valides pour le remplissage de formulaires dans votre application lors de l'examen.
  - Pages d'erreur
    Ajoutez des chaînes, des expressions régulières et des URL pour identifier les pages d'erreur personnalisées de votre application.
  - Explorer les options
    Définissez la méthode d'exploration (basée sur les actions, basée sur les demandes, ou les deux) qu'AppScan utilisera pour explorer l'application, ainsi que d'autres paramètres d'exploration de base et avancés.
  - Stratégie de test et optimisation
    Définissez la collection de tests qui sera envoyée à l'application pendant le test (la stratégie de test) et choisissez d'appliquer l'optimisation pour des examens plus rapides à certains moments du cycle de vie du produit où vous accordez plus d'importance à la vitesse qu'à la profondeur de l'examen.
  - Définition de l'environnement
    La définition de l'environnement n'est pas essentielle mais permet à AppScan® de ne pas envoyer de tests inappropriés lors de l'examen, ce qui le rend plus rapide et plus efficace. La personnalisation des scores environnementaux CVSS 3.1 améliore la précision de vos résultats d'examen.
  - Options de test
    Options de test supplémentaires.
  - Escalade des droits d'accès
    Comparez les examens qui utilisaient d'autres privilèges utilisateur pour déterminer si les ressources privilégiées sont accessibles aux utilisateurs non privilégiés.
  - Vue basée sur le contenu
    Permet de définir une structure logique pour l'arborescence de l'application, pour les cas où une arborescence basée sur une URL ne sera qu'une longue liste sous une ou deux URL. Il n'est pas primordial de procéder ainsi, mais cela facilite l'exploration des résultats.
  - Configuration avancée
    Cette vue vous donne accès à de nombreux paramètres de registre avancés et ne doit être utilisée que par des utilisateurs AppScan expérimentés, ou lorsque l'équipe de support vous le demande pour résoudre un problème.
- Examen à l'aide d'une collection Postman
  Si vous disposez d'une collection de demandes Postman adressées à votre API Web, vous pouvez l'importer et l'utiliser comme base pour un examen.
- Structure des fichiers d'examen
  Explique la structure de base d'un fichier SCAN standard AppScan.
- Modèles d'examen
  Un modèle d'examen est simplement une configuration d'examen sauvegardée de sorte à pouvoir la réutiliser.
- Modification de la configuration pendant un examen
Exploration manuelle
L'exploration manuelle vous permet d'explorer des parties spécifiques de l'application en remplissant en même temps les zones et les formulaires. Cela permet de vous assurer que des zones spécifiques du site sont couvertes et qu'AppScan dispose des informations requises pour remplir correctement les formulaires.
Examen
La présente section décrit comment démarrer un examen, ce qui se produit lors de l'examen, comment manipuler manuellement l'étape d'exploration et comment exporter les résultats d'un examen.
Données
La vue Données contient des informations sur la structure du site pendant la phase d'exploration de l'examen.
Incidents
La vue Problèmes permet d'accéder aux résultats d'un examen. Vous pouvez visualiser des résultats à un niveau élevé ou sélectionner des tests ou des objets spécifiques et accéder à plus de détails. Ces détails comprennent des résolutions de problèmes, des demandes/réponses ainsi que les différences entre les variantes de test ayant provoqué des problèmes. Vous pouvez modifier la gravité des problèmes, renvoyer des tests (avec ou sans modifications) et créer des rapports basés sur les problèmes.
Rapports
La présente section explique comment générer des rapports à partir des résultats de l'examen.
Outils
La présente section explique comment utiliser les outils supplémentaires fournis avec HCL AppScan Standard.
Intégrations
Cette section décrit les intégrations d'autres applications à AppScan Standard :
Meilleures pratiques
La présente section fournit un certain nombre de valeurs recommandées et des scénarios d'utilisation pour les utilisateurs avancés.
FAQ et traitement des incidents
Interface de ligne de commande
La présente section décrit la syntaxe et les options disponibles avec l'interface de ligne de commande.
Références
Résumés des menus et des barres d'outils, et glossaire

Editer la lecture basée sur les actions

La boîte de dialogue s'ouvrant depuis Configuration d'examen > Connexion > Vérifier et valider > Éditer (Basée sur les actions) peut être utilisé pour dépanner la procédure de connexion si la validation échoue.

Même si la connexion basée sur les demandes a réussi, il est préférable de dépanner la connexion basée sur les actions si possible. Dans cette boîte de dialogue, vous pouvez :

Cliquer sur Rejouer pour rejouer la connexion dans le navigateur sélectionné.
Changer le navigateur sélectionné et Rejouer dans un navigateur différent.
Cliquer sur Sélectionner > Actions d'attente, et augmenter le temps d'attente entre les demandes.
Vérifier le "Type" des demandes spécifiques dans la procédure et les modifier si nécessaire.
Cliquer sur Éditer les actions de lecture pour voir et éditer au format XML.
Augmenter le délai d'attente pour la tentative de connexion.

Boîte de dialogue Editer la lecture basée sur les actions — Figure 1. Boîte de dialogue Editer la lecture basée sur les actions

Tableau 1. Paramètres "Editer la lecture basée sur les actions"
Elément	Description
Champ de navigateur	Affiche le navigateur actuellement sélectionné pour la lecture de la connexion. Vous pouvez le modifier depuis la liste déroulante.
Bouton Rejouer	Rejoue la procédure de connexion enregistrée dans le navigateur sélectionné.
Liste de demandes et temps d'attente entre les demandes.	Affiche les éléments suivants pour chaque action : Validée : coche verte pour les actions correctement réalisées, croix rouge pour les actions ayant échoué Type : description de l'action (telle que "attendre", "cliquer" ou "définir" (valeur) Valeur : pour les actions d'attente (temps en secondes) ; pour les actions d'utilisateur (nom de l'action) Elément : élément HTML sur lequel l'action est effectuée Pour toute action sélectionnée, les icônes au-dessus du tableau vous permettent : Voir et éditer les actions de lecteur au format XML : D'éditer la valeur d'action : De supprimer l'action : D'ajouter un temps d'attente entre les actions : D'ajouter une action "attente" avant ou après l'action sélectionnée
Délai d'attente (minutes) pour une tentative de connexion unique	Si votre procédure de connexion a besoin de plus de temps, vous pouvez augmenter ce paramètre.