Bienvenue
Bienvenue dans la documentation relative à HCL AppScan Standard, version 10.6.0.
Mise en route
La présente section fournit un court descriptif des fonctions et des procédures de base du produit.
Configuration
Vous configurez un examen en choisissant les paramètres qui décrivent le mieux votre application ainsi que le type de test souhaité.
Exploration manuelle
L'exploration manuelle vous permet d'explorer des parties spécifiques de l'application en remplissant en même temps les zones et les formulaires. Cela permet de vous assurer que des zones spécifiques du site sont couvertes et qu'AppScan dispose des informations requises pour remplir correctement les formulaires.
Examen
La présente section décrit comment démarrer un examen, ce qui se produit lors de l'examen, comment manipuler manuellement l'étape d'exploration et comment exporter les résultats d'un examen.
Données
La vue Données contient des informations sur la structure du site pendant la phase d'exploration de l'examen.
Incidents
La vue Problèmes permet d'accéder aux résultats d'un examen. Vous pouvez visualiser des résultats à un niveau élevé ou sélectionner des tests ou des objets spécifiques et accéder à plus de détails. Ces détails comprennent des résolutions de problèmes, des demandes/réponses ainsi que les différences entre les variantes de test ayant provoqué des problèmes. Vous pouvez modifier la gravité des problèmes, renvoyer des tests (avec ou sans modifications) et créer des rapports basés sur les problèmes.
Rapports
La présente section explique comment générer des rapports à partir des résultats de l'examen.
Outils
La présente section explique comment utiliser les outils supplémentaires fournis avec HCL AppScan Standard.
Integrations
Cette section décrit les intégrations d'autres applications à AppScan Standard :
Meilleures pratiques
La présente section fournit un certain nombre de valeurs recommandées et des scénarios d'utilisation pour les utilisateurs avancés.
FAQ et traitement des incidents
- Foire aux questions générale
  Cette rubrique traite des questions d'application générales.
- Outils d'identification des problèmes
- Traitement des incidents liés à la signature numérique
- L'enregistreur du trafic externe n'enregistre pas
  Si votre périphérique externe est correctement configuré, l'enregistreur de connexion externe et l'enregistreur du trafic externe d'AppScan affichent le trafic envoyé depuis l'appareil à mesure que vous l'envoyez. Cette section propose des suggestions dans le cas où cela ne fonctionnerait pas.
- Espace disque insuffisant
- Traitement des incidents liés aux licences
- Traitement des incidents liés à la connexion
  Astuces pour identifier les problèmes de détection de session dans la vue Configuration des examens > Gestion de connexion.
- Mémoire virtuelle insuffisante
- Traitement des incidents liés aux opérations en plusieurs étapes
  Vous trouverez ici des suggestions pour le traitement des incidents liés aux opérations en plusieurs étapes basées sur les actions.
- Aucune URL trouvée
- Résolution des problèmes hors session
  Quelques suggestions pour le dépannage des problèmes hors session.
- Examen de collection Postman
  Quelques suggestions pour l'identification et la résolution des incidents liés à un examen de collection Postman.
- Le serveur ne répond pas
  Certaines suggestions de dépannage si le serveur ne répond pas.
- Mode support étendu
  Le mode de support étendu consigne toutes les activités AppScan en vue de leur compression et envoi à votre fournisseur de support pour une assistance à la résolution d'une procédure problématique.
- Modification du navigateur par défaut
  Vous pouvez configurer AppScan pour utiliser un navigateur différent du navigateur intégré.
- Génération de rapports de résultats faux positifs
- Journaux
  Cette section inclut des explications sur les messages du journal d'examen (Afficher > Journal d'examen).
Interface de ligne de commande
La présente section décrit la syntaxe et les options disponibles avec l'interface de ligne de commande.
Références
Résumés des menus et des barres d'outils, et glossaire

Outils d'identification des problèmes

AppScan fournit de nombreuses informations pouvant être utilisées pour localiser et corriger des problèmes.

AppScan® Journal - Affiche des informations relatives aux fonctionnalités d'AppScan, y compris la manière dont il se connecte à votre proxy et sur le port sur lequel il se met à l'écoute après chaque redémarrage.
Journal de trafic - Lorsqu'il est activé, AppScan écrit dans ce journal tout le trafic envoyé à votre site Web et reçu de votre site Web.
Remarque : L'activation du journal de trafic ralentit l'application et augmente la consommation d'espace disque.
Fichier de vidage - Dans le cas d'une panne, AppScan crée un fichier de vidage de mémoire et vous indique son chemin et son nom de fichier. Ce fichier contient toutes les informations disponibles relatives au cas d'utilisation ayant occasionné la panne et doit être envoyé au support d'AppScan Standard pour y être examiné.
Mode de support - Permet de reproduire l'incident puis de comprimer les fichiers de données et de les envoyer au support technique.
Fichiers comprimés - AppScan crée une archive des fichiers de données que vous pouvez envoyer au support technique. Ces fichiers comprennent : scan file (*.scan), AppScanDbg.log, AppScanSys.log et AppScanTraffic.log.
Rapport Faux positif - Permet d'envoyer les retours d'information à HCL AppScan Standard relatifs à des tests spécifiques, principalement à ceux dont les résultats sont positifs mais que vous suspectez devoir être négatifs dans votre application. AppScan compresse les informations sur les variantes sélectionnées et joint le fichier zip à un nouveau message électronique, ouvert dans le client de messagerie par défaut.