Accueil
Outils
La présente section explique comment utiliser les outils supplémentaires fournis avec HCL AppScan Standard.
Tests définis par l'utilisateur

Bienvenue
Bienvenue dans la documentation relative à HCL AppScan Standard, version 10.7.0.
Mise en route
La présente section fournit un court descriptif des fonctions et des procédures de base du produit.
Configuration
Vous configurez un examen en choisissant les paramètres qui décrivent le mieux votre application ainsi que le type de test souhaité.
Exploration manuelle
L'exploration manuelle vous permet d'explorer des parties spécifiques de l'application en remplissant en même temps les zones et les formulaires. Cela permet de vous assurer que des zones spécifiques du site sont couvertes et qu'AppScan dispose des informations requises pour remplir correctement les formulaires.
Examen
La présente section décrit comment démarrer un examen, ce qui se produit lors de l'examen, comment manipuler manuellement l'étape d'exploration et comment exporter les résultats d'un examen.
Données
La vue Données contient des informations sur la structure du site pendant la phase d'exploration de l'examen.
Incidents
La vue Problèmes permet d'accéder aux résultats d'un examen. Vous pouvez visualiser des résultats à un niveau élevé ou sélectionner des tests ou des objets spécifiques et accéder à plus de détails. Ces détails comprennent des résolutions de problèmes, des demandes/réponses ainsi que les différences entre les variantes de test ayant provoqué des problèmes. Vous pouvez modifier la gravité des problèmes, renvoyer des tests (avec ou sans modifications) et créer des rapports basés sur les problèmes.
Rapports
Outils
La présente section explique comment utiliser les outils supplémentaires fournis avec HCL AppScan Standard.
- Boîte de dialogue Options
  Cette section décrit les options que vous pouvez contrôler, pour personnaliser AppScan, à partir de la boîte de dialogue Options dans Outils > Options.
- Extension Assistant d'API Web
  Cette extension vous permet de numériser à l'aide des fichiers de description OpenAPI. Elle est disponible dans Outils > Extensions > Assistant Services Web (OpenAPI), et l'extension est activée par défaut.
- Planificateur d'examens
- Tests définis par l'utilisateur
  - Assistant de création des tests définis par l'utilisateur
    L'assistant de création des tests définis par l'utilisateur permet de créer des tests définis par l'utilisateur appliqués par AppScan lors de l'examen, en plus des tests créés automatiquement.
  - Type de test
    Cette étape permet de définir le type de test que créez. Il détermine les étapes de l'assistant à afficher.
  - Filtre
    Cette étape permet de définir les conditions à remplir pour exécuter ce test. Seules les demandes remplissant ces conditions sont testées.
  - Modification
    Cette étape permet de définir les modifications apportées à la demande d'origine pour créer la demande de test.
  - La validation
    Cette étape permet de définir les conditions indiquant que le test a abouti.
  - Conseil
    Dans les étapes Conseil et Conseil - Suite, vous pouvez entrer le texte du conseil qui apparaîtra dans les résultats et les rapports de l'examen. Toutes les zones sont facultatives.
  - Fin de l'exécution de l'assistant
    Une fois que vous avez défini le nouveau test, cliquez sur Terminer pour l'ajouter à la liste.
- PowerTools
  AppScan offre un accès à cinq utilitaires (PowerTools), chacun fournissant une fonction spécifique vous aidant à gérer la sécurité de votre application ou à utiliser AppScan.
- Personnaliser le menu Outils
- Extensions
- Journaux
  Les journaux peuvent vous aider à traiter les incidents.
- Recherche de résultats
  Vous pouvez filtrer la liste des résultats à partir de n'importe quelle vue à la recherche de données spécifiques.
Intégrations
Cette section décrit les intégrations d'autres applications à AppScan Standard :
Meilleures pratiques
La présente section fournit un certain nombre de valeurs recommandées et des scénarios d'utilisation pour les utilisateurs avancés.
FAQ et traitement des incidents
Interface de ligne de commande
La présente section décrit la syntaxe et les options disponibles avec l'interface de ligne de commande.
Références
Résumés des menus et des barres d'outils, et glossaire

Tests définis par l'utilisateur

AppScan offre une base de données composée de milliers de tests. Cependant, si votre application Web comporte des problèmes qui lui sont spécifiques, ou si vous souhaitez écrire vos propres conseils pour corriger les problèmes, vous pouvez créer vos propres tests. Ces tests sont sauvegardés et inclus à votre base de données de tests AppScan.

Chaque test recherche un problème spécifique. Par exemple, un test modifiera un chemin d'accès dans une demande, un autre test modifiera une entrée utilisateur pour inclure un caractère non valide. Pour chaque test, vous pouvez définir plusieurs conditions pour les trois options suivantes :

Filtre : Détermine les conditions à remplir pour exécuter le test.
Modification : Détermine les modifications à apporter à la requête.
Validation : Détermine les conditions à remplir pour que le résultat du test soit considéré comme positif.

Pour créer et gérer des tests définis par l'utilisateur, procédez comme suit :

Cliquez sur Outils > Tests définis par l'utilisateur.
La boîte de dialogue Tests définis par l'utilisateur s'ouvre et affiche la liste des tests qui ont été définis, ainsi que leur type. La case en regard de chaque test indique si le test est actuellement activé dans les examens.


Option	Description
Case à cocher Activer	Cochez/désélectionnez la case pour inclure ou exclure un test de l'examen en cours.
	Cliquez sur cette icône pour exporter l'ensemble des tests définis par l'utilisateur ou une sélection de tests définis par l'utilisateur avec leur statut activé/effacé sous la forme d'un fichier UDT qui peut être importé dans un autre examen.
	Cliquez sur cette icône pour importer un fichier UDT précédemment sauvegardé. Les tests de ce fichier sont ajoutés à la liste de ceux en cours.
	Sélectionnez une ligne de test (pas la case à cocher associée) et cliquez sur Editer pour ouvrir l'Assistant de création de tests définis par l'utilisateur et modifier le test sélectionné.
	Cliquez sur cette icône pour supprimer le test sélectionné.
	Cliquez sur cette icône pour ouvrir l'assistant de création de tests définis par l'utilisateur et créer un test.