Bienvenue
Bienvenue dans la documentation relative à HCL AppScan Standard, version 10.6.0.
Mise en route
La présente section fournit un court descriptif des fonctions et des procédures de base du produit.
Configuration
Vous configurez un examen en choisissant les paramètres qui décrivent le mieux votre application ainsi que le type de test souhaité.
- Prédéfinitions
  Les prédéfinitions vous donnent les principales vues de configuration requises pour un type d'examen particulier.
- Vues
- Structure des fichiers d'examen
  Explique la structure de base d'un fichier SCAN standard AppScan.
- Modèles d'examen
  Un modèle d'examen est simplement une configuration d'examen sauvegardée de sorte à pouvoir la réutiliser.
  - Modèles prédéfinis
    - Modèle de navigation basée sur les paramètres
      Explique la configuration de ce modèle prédéfini.
  - Modèles d'examen définis par l'utilisateur
    Lorsque vous configurez un examen, vous pouvez sauvegarder la configuration en tant que modèle pour l'utiliser dans les examens ultérieurs.
  - Ouverture de modèles d'examen
  - Editer des modèles d'examen
- Modification de la configuration pendant un examen
Exploration manuelle
L'exploration manuelle vous permet d'explorer des parties spécifiques de l'application en remplissant en même temps les zones et les formulaires. Cela permet de vous assurer que des zones spécifiques du site sont couvertes et qu'AppScan dispose des informations requises pour remplir correctement les formulaires.
Examen
La présente section décrit comment démarrer un examen, ce qui se produit lors de l'examen, comment manipuler manuellement l'étape d'exploration et comment exporter les résultats d'un examen.
Données
La vue Données contient des informations sur la structure du site pendant la phase d'exploration de l'examen.
Incidents
La vue Problèmes permet d'accéder aux résultats d'un examen. Vous pouvez visualiser des résultats à un niveau élevé ou sélectionner des tests ou des objets spécifiques et accéder à plus de détails. Ces détails comprennent des résolutions de problèmes, des demandes/réponses ainsi que les différences entre les variantes de test ayant provoqué des problèmes. Vous pouvez modifier la gravité des problèmes, renvoyer des tests (avec ou sans modifications) et créer des rapports basés sur les problèmes.
Rapports
La présente section explique comment générer des rapports à partir des résultats de l'examen.
Outils
La présente section explique comment utiliser les outils supplémentaires fournis avec HCL AppScan Standard.
Integrations
Cette section décrit les intégrations d'autres applications à AppScan Standard :
Meilleures pratiques
La présente section fournit un certain nombre de valeurs recommandées et des scénarios d'utilisation pour les utilisateurs avancés.
FAQ et traitement des incidents
Interface de ligne de commande
La présente section décrit la syntaxe et les options disponibles avec l'interface de ligne de commande.
Références
Résumés des menus et des barres d'outils, et glossaire

Modèles prédéfinis

Pourquoi et quand exécuter cette tâche

AppScan® est livré avec certains modèles d'examen prédéfinis qui ont été configurés pour générer un résultat optimal lors d'un test AppScan® sur un site test. Ces modèles vous évitent d'avoir à ajuster les diverses options de configuration pour optimiser votre examen. (Les mises à jour de ces modèles peuvent être incluses dans les mises à jour AppScan® de façon régulière.)

Examen standard
demo.testfire.net (pour examen du site Web Altoro Mutual Bank, créé à des fins de démonstration)
Hacme Bank
GraphQL (voir Examen d'une API Web GraphQL)
Navigation basée sur paramètres
Site de production (configuré pour une utilisation avec des sites de production opérationnels), voir Examen des environnements de production opérationnels for more details)
Examen rapide et léger (configuré pour générer rapidement des résultats pertinents)
WebGoat v5
WebSphere® Commerce
WebSphere® Portal

Le tableau ci-dessous présente des détails de configuration de base de certains modèles prédéfinis.


Tester l'application	Exclusion du chemin d'accès	Limite de chemin d'accès	Méthode d'exploration*	Casse	Connexion
WebGoat	.attack\?Num=.	Désactivé	Profondeur en premier	Oui	Nom d'utilisateur : guest Mot de passe : guest
demo.testfire.net	aucun(e)	5	Largeur en premier	Non	Nom d'utilisateur : jsmith Mot de passe : demo1234

* Pour plus de détails sur la Méthode d'exploration , voir Vue Options d'exploration

Pour procéder à un examen avec un modèle prédéfini :

Procédure

Dans la barre de menus, cliquez sur Fichier > Nouveau > Nouveau à partir du modèle… > Parcourir.
Accédez au dossier Modèles AppScan, emplacement par défaut :
C:\Program Files (x86)\HCL\AppScan Standard\Templates
La boîte de dialogue de configuration des examens s'ouvre.
Définissez l'URL de départ pour l'examen (voir URL de départ et domaines).
Le cas échéant, enregistrez la procédure de connexion ou entrez le nom d'utilisateur et le mot de passe (voir Méthode de connexion).
Cliquez sur OK pour fermer la boîte de dialogue.
Dans la barre d'outils contextuelle, cliquez sur Démarrer l'examen complet.