Accueil
Exploration manuelle
L'exploration manuelle vous permet d'explorer des parties spécifiques de l'application en remplissant en même temps les zones et les formulaires. Cela permet de vous assurer que des zones spécifiques du site sont couvertes et qu'AppScan dispose des informations requises pour remplir correctement les formulaires.
Utilisation d'un client externe
Vous pouvez explorer manuellement des services RESTful ou d'autres API Web non-SOAP, ou des API SOAP ne nécessitant pas d'enveloppes de sécurité, avec un téléphone mobile, un simulateur ou un émulateur. AppScan affiche les domaines et les requêtes dans son enregistreur de trafic externe et crée les tests appropriés en fonction de l'entrée.
SSL avec SoapUI
Pour utiliser SoapUI avec SSL, vous devez d'abord installer le certificat SSL d'AppScan dans SoapUI.

Bienvenue
Bienvenue dans la documentation relative à HCL AppScan Standard, version 10.6.0.
Mise en route
La présente section fournit un court descriptif des fonctions et des procédures de base du produit.
Configuration
Vous configurez un examen en choisissant les paramètres qui décrivent le mieux votre application ainsi que le type de test souhaité.
Exploration manuelle
L'exploration manuelle vous permet d'explorer des parties spécifiques de l'application en remplissant en même temps les zones et les formulaires. Cela permet de vous assurer que des zones spécifiques du site sont couvertes et qu'AppScan dispose des informations requises pour remplir correctement les formulaires.
- Utilisation d'un navigateur
  Pour les applications Web, vous pouvez généralement utiliser le navigateur intégré Chromium à des fins d'exploration manuelle. Si nécessaire, vous pouvez utiliser un navigateur externe.
- Utilisation d'un client externe
  Vous pouvez explorer manuellement des services RESTful ou d'autres API Web non-SOAP, ou des API SOAP ne nécessitant pas d'enveloppes de sécurité, avec un téléphone mobile, un simulateur ou un émulateur. AppScan affiche les domaines et les requêtes dans son enregistreur de trafic externe et crée les tests appropriés en fonction de l'entrée.
  - Enregistrement à l'aide d'un client externe
    Décrit l'enregistrement des données d'Eeploration manuelle avec Postman, SoapUI ou un autre client externe.
  - Enregistreur du trafic externe
    Lors d'une exploration manuelle avec AppScan comme proxy d'enregistrement, cet enregistreur affiche les domaines détectés et le trafic reçu et vous permet de contrôler lesquels seront testés. Une version limitée de l'enregistreur est utilisée pour enregistrer la séquence de connexion.
  - SSL avec SoapUI
    Pour utiliser SoapUI avec SSL, vous devez d'abord installer le certificat SSL d'AppScan dans SoapUI.
  - SSL avec un autre client externe
    Pour utiliser SSL lors de l'enregistrement à partir d'un client externe, vous devez d'abord installer le certificat SSL AppScan sur la machine AppScan. Si le client se trouve sur une machine différente d'AppScan, vous devez également installer le certificat sur la machine client.
Examen
La présente section décrit comment démarrer un examen, ce qui se produit lors de l'examen, comment manipuler manuellement l'étape d'exploration et comment exporter les résultats d'un examen.
Données
La vue Données contient des informations sur la structure du site pendant la phase d'exploration de l'examen.
Incidents
La vue Problèmes permet d'accéder aux résultats d'un examen. Vous pouvez visualiser des résultats à un niveau élevé ou sélectionner des tests ou des objets spécifiques et accéder à plus de détails. Ces détails comprennent des résolutions de problèmes, des demandes/réponses ainsi que les différences entre les variantes de test ayant provoqué des problèmes. Vous pouvez modifier la gravité des problèmes, renvoyer des tests (avec ou sans modifications) et créer des rapports basés sur les problèmes.
Rapports
La présente section explique comment générer des rapports à partir des résultats de l'examen.
Outils
La présente section explique comment utiliser les outils supplémentaires fournis avec HCL AppScan Standard.
Integrations
Cette section décrit les intégrations d'autres applications à AppScan Standard :
Meilleures pratiques
La présente section fournit un certain nombre de valeurs recommandées et des scénarios d'utilisation pour les utilisateurs avancés.
FAQ et traitement des incidents
Interface de ligne de commande
La présente section décrit la syntaxe et les options disponibles avec l'interface de ligne de commande.
Références
Résumés des menus et des barres d'outils, et glossaire

SSL avec SoapUI

Pour utiliser SoapUI avec SSL, vous devez d'abord installer le certificat SSL d'AppScan dans SoapUI.

Procédure

Fermez toutes les instances ouvertes de SoapUI.
Dans AppScan, cliquez sur Outils > Options > Enregistrement de proxy > Exporter, puis enregistrez le fichier ZIP sur votre machine.

Remarque : Si le bouton Exporter est désactivé, le certificat n'est pas installé et vous devez d'abord l'installer en cliquant sur le bouton Ajouter situé au-dessus.
Extrayez le certificat SSL appScanRootCert.crt et enregistrez-le dans :
```
[SoapUI home dir]\jre\lib\security
```
Important : Ne modifiez pas le nom de fichier. Si le fichier existe déjà, le remplacer.
Ouvrez la ligne de commande en tant qu'administrateur et accédez à :
```
cd [SoapUI home dir]\jre\lib\security
```

Exécuter la commande :

"[SoapUI home dir]\jre\bin\keytool" -import -trustcacerts -keystore cacerts -storepass 
changeit -noprompt -alias AppScanCertificate -file appScanRootCert.crt

Le certificat a été ajouté au magasin de clés SoapUI et vous permettra d'utiliser SSL dans SoapUI.

Que faire ensuite

Traitement des incidents

Si vous ne pouvez toujours pas envoyer de requêtes, essayez cette procédure de dépannage :

Fermez toutes les instances ouvertes de SoapUI.
Désinstallez le certificat SSL AppScan en cliquant sur Outils > Options > onglet Enregistrement de proxy > Supprimer.

Supprimez l'entrée AppScan KeyStore dans SoapUI en exécutant :

"[SoapUI home dir]\jre\bin\keytool" -delete -alias AppScanCertificate -storetype JKS 
-keystore cacerts -storepass changeit

Remarque : Ignorez l'avertissement qui apparaît.

Répétez les étapes 2 à 5 dans la section ci-dessus.

Rubrique associée :

L'enregistreur du trafic externe n'enregistre pas