Bienvenue
Bienvenue dans la documentation relative à HCL AppScan Standard, version 10.6.0.
Mise en route
La présente section fournit un court descriptif des fonctions et des procédures de base du produit.
Configuration
Vous configurez un examen en choisissant les paramètres qui décrivent le mieux votre application ainsi que le type de test souhaité.
Exploration manuelle
L'exploration manuelle vous permet d'explorer des parties spécifiques de l'application en remplissant en même temps les zones et les formulaires. Cela permet de vous assurer que des zones spécifiques du site sont couvertes et qu'AppScan dispose des informations requises pour remplir correctement les formulaires.
Examen
La présente section décrit comment démarrer un examen, ce qui se produit lors de l'examen, comment manipuler manuellement l'étape d'exploration et comment exporter les résultats d'un examen.
Données
La vue Données contient des informations sur la structure du site pendant la phase d'exploration de l'examen.
Incidents
La vue Problèmes permet d'accéder aux résultats d'un examen. Vous pouvez visualiser des résultats à un niveau élevé ou sélectionner des tests ou des objets spécifiques et accéder à plus de détails. Ces détails comprennent des résolutions de problèmes, des demandes/réponses ainsi que les différences entre les variantes de test ayant provoqué des problèmes. Vous pouvez modifier la gravité des problèmes, renvoyer des tests (avec ou sans modifications) et créer des rapports basés sur les problèmes.
Rapports
La présente section explique comment générer des rapports à partir des résultats de l'examen.
Outils
La présente section explique comment utiliser les outils supplémentaires fournis avec HCL AppScan Standard.
Integrations
Cette section décrit les intégrations d'autres applications à AppScan Standard :
- AppScan on Cloud
  Cette section présente comment AppScan Standard peut interagir avec HCL AppScan on Cloud pour examiner les applications sur le cloud.
- AppScan 360°
  Cette section décrit les différentes façons dont AppScan Standard peut interagir avec AppScan 360° HCL.
- AppScan Enterprise
  Cette section décrit les modes d'interaction entre les éditions AppScan Standard et Enterprise.
  - Création d'un examen dans AppScan® Enterprise
    Vous pouvez créer un examenAppScan® Enterprise à l'aide de votre configuration AppScan Standard.
  - Création d'un modèle d'examen dans AppScan Enterprise
    Vous pouvez créer un modèle AppScan Enterprise à l'aide de votre configuration AppScan Standard Standard.
  - Chargement des résultats de l'examen vers AppScan Enterprise
    Vous pouvez charger les résultats AppScan Standard vers AppScan Enterprise afin de pouvoir les utiliser dans ce produit.
- Infrastructures d'automatisation
  Vous pouvez utiliser des scripts créés pour votre infrastructure d'automatisation Assurance qualité (comme Selenium) afin de créer des enregistrements d'exploration manuelle pour un examen AppScan.
Meilleures pratiques
La présente section fournit un certain nombre de valeurs recommandées et des scénarios d'utilisation pour les utilisateurs avancés.
FAQ et traitement des incidents
Interface de ligne de commande
La présente section décrit la syntaxe et les options disponibles avec l'interface de ligne de commande.
Références
Résumés des menus et des barres d'outils, et glossaire

AppScan Enterprise

Cette section décrit les modes d'interaction entre les éditions AppScan Standard et Enterprise.

L'édition AppScan Enterprise permet un examen centralisé et fournit des contrôles d'accès utilisateur, comporte des fonctions de résolution ainsi que des tableaux de bord globaux, et fournit des rapports de conformité et une intégration transparente avec AppScan Standard. Si votre organisation utilise AppScan Enterprise, vous pouvez :

Créer un examen AppScan Enterprise
Créer un modèle AppScan Enterprise
Charger les résultats d'examen AppScan Standard à utiliser dans AppScan Enterprise

Remarque : AppScan doit disposer d'un accès à votre instance AppScan Enterprise Server : https://[AppScan Enterprise Server]:[Server port]. Si un proxy est défini dans Windows, AppScan l'utilise au moment d'accéder à l'instance. Si le proxy nécessite une authentification, une fenêtre contextuelle s'affiche et vous devez indiquer des données d'identification valides.

Important : En raison de la modification de la version de CVSS utilisée dans AppScan Standard 10.6.0, lors de l'importation ou de l'exportation depuis ou vers AppScan Enterprise, assurez-vous qu'AppScan Enterprise est mis à jour vers la version 10.6.0 pour que l'intégration fonctionne comme prévu.