Bienvenue
Bienvenue dans la documentation relative à HCL AppScan Standard, version 10.6.0.
Mise en route
La présente section fournit un court descriptif des fonctions et des procédures de base du produit.
Configuration
Vous configurez un examen en choisissant les paramètres qui décrivent le mieux votre application ainsi que le type de test souhaité.
- Prédéfinitions
  Les prédéfinitions vous donnent les principales vues de configuration requises pour un type d'examen particulier.
- Vues
- Structure des fichiers d'examen
  Explique la structure de base d'un fichier SCAN standard AppScan.
- Modèles d'examen
  Un modèle d'examen est simplement une configuration d'examen sauvegardée de sorte à pouvoir la réutiliser.
- Modification de la configuration pendant un examen
Exploration manuelle
L'exploration manuelle vous permet d'explorer des parties spécifiques de l'application en remplissant en même temps les zones et les formulaires. Cela permet de vous assurer que des zones spécifiques du site sont couvertes et qu'AppScan dispose des informations requises pour remplir correctement les formulaires.
Examen
La présente section décrit comment démarrer un examen, ce qui se produit lors de l'examen, comment manipuler manuellement l'étape d'exploration et comment exporter les résultats d'un examen.
Données
La vue Données contient des informations sur la structure du site pendant la phase d'exploration de l'examen.
Incidents
La vue Problèmes permet d'accéder aux résultats d'un examen. Vous pouvez visualiser des résultats à un niveau élevé ou sélectionner des tests ou des objets spécifiques et accéder à plus de détails. Ces détails comprennent des résolutions de problèmes, des demandes/réponses ainsi que les différences entre les variantes de test ayant provoqué des problèmes. Vous pouvez modifier la gravité des problèmes, renvoyer des tests (avec ou sans modifications) et créer des rapports basés sur les problèmes.
Rapports
La présente section explique comment générer des rapports à partir des résultats de l'examen.
Outils
La présente section explique comment utiliser les outils supplémentaires fournis avec HCL AppScan Standard.
Integrations
Cette section décrit les intégrations d'autres applications à AppScan Standard :
Meilleures pratiques
La présente section fournit un certain nombre de valeurs recommandées et des scénarios d'utilisation pour les utilisateurs avancés.
FAQ et traitement des incidents
Interface de ligne de commande
La présente section décrit la syntaxe et les options disponibles avec l'interface de ligne de commande.
Références
Résumés des menus et des barres d'outils, et glossaire

Prédéfinitions de configuration

Les prédéfinitions vous donnent les principales vues de configuration requises pour un type d'examen particulier.

Les prédéfinitions en haut de la vue Configuration permettent d'accéder aux options de configuration les plus courantes, la principale différence étant la manière dont les options sont organisées.

Choisissez l'une des options suivantes :


Prédéfini	Description
Eléments essentiels Web	Configurez URL de départ et domaines, Gestion de la connexion et Stratégie de test et optimisation, puis démarrez votre examen.
Eléments essentiels de l'API	Configurez le type d'API et la méthode d'exploration (pour les examens automatiques OpenAPI, utilisez un fichier de description ou une collection Postman), la gestion des connexions, la clé API, l'authentification HTTP et la stratégie et l'optimisation de test, puis démarrez votre examen.
Configuration intégrale	Vous permet d'accéder à la gamme complète d'options de configuration.

Méthodes supplémentaires d'exploration d'API Web

Les méthodes supplémentaires d'exploration d'API Web suivantes sont également disponibles :


Type d'examen	Description
Fichier de description OpenAPI	Utilisez un fichier de description OpenAPI comme base pour la phase d'exploration et AppScan vérifiera, puis exécutera une étape de test pour l'examen.
Collection Postman	Importez une collection Postman à utiliser comme base pour la phase d'exploration de l'examen et AppScan vérifiera, puis exécutera une étape de test pour l'examen.
Extension Assistant d'API Web	Cette extension vous permet d'examiner à l'aide des fichiers de description OpenAPI (JSON et YAML). Elle est disponible dans Outils > Extensions > Assistant API Web (OpenAPI), et l'extension est activée par défaut.