Accueil
Outils
La présente section explique comment utiliser les outils supplémentaires fournis avec HCL AppScan Standard.
Extensions
Gestionnaire d'extensions
Le Gestionnaire d'extensions vous permet d'ajouter, de supprimer, d'activer ou de désactiver facilement des extensions à utiliser avec AppScan.

Bienvenue
Bienvenue dans la documentation relative à HCL AppScan Standard, version 10.7.0.
Mise en route
La présente section fournit un court descriptif des fonctions et des procédures de base du produit.
Configuration
Vous configurez un examen en choisissant les paramètres qui décrivent le mieux votre application ainsi que le type de test souhaité.
Exploration manuelle
L'exploration manuelle vous permet d'explorer des parties spécifiques de l'application en remplissant en même temps les zones et les formulaires. Cela permet de vous assurer que des zones spécifiques du site sont couvertes et qu'AppScan dispose des informations requises pour remplir correctement les formulaires.
Examen
La présente section décrit comment démarrer un examen, ce qui se produit lors de l'examen, comment manipuler manuellement l'étape d'exploration et comment exporter les résultats d'un examen.
Données
La vue Données contient des informations sur la structure du site pendant la phase d'exploration de l'examen.
Incidents
La vue Problèmes permet d'accéder aux résultats d'un examen. Vous pouvez visualiser des résultats à un niveau élevé ou sélectionner des tests ou des objets spécifiques et accéder à plus de détails. Ces détails comprennent des résolutions de problèmes, des demandes/réponses ainsi que les différences entre les variantes de test ayant provoqué des problèmes. Vous pouvez modifier la gravité des problèmes, renvoyer des tests (avec ou sans modifications) et créer des rapports basés sur les problèmes.
Rapports
Outils
La présente section explique comment utiliser les outils supplémentaires fournis avec HCL AppScan Standard.
- Boîte de dialogue Options
  Cette section décrit les options que vous pouvez contrôler, pour personnaliser AppScan, à partir de la boîte de dialogue Options dans Outils > Options.
- Extension Assistant d'API Web
  Cette extension vous permet de numériser à l'aide des fichiers de description OpenAPI. Elle est disponible dans Outils > Extensions > Assistant Services Web (OpenAPI), et l'extension est activée par défaut.
- Planificateur d'examens
- Tests définis par l'utilisateur
- PowerTools
  AppScan offre un accès à cinq utilitaires (PowerTools), chacun fournissant une fonction spécifique vous aidant à gérer la sécurité de votre application ou à utiliser AppScan.
- Personnaliser le menu Outils
- Extensions
  - Gestionnaire d'extensions
    Le Gestionnaire d'extensions vous permet d'ajouter, de supprimer, d'activer ou de désactiver facilement des extensions à utiliser avec AppScan.
  - Importateur de trafic BURP
    Cette extension vous permet d'importer un ensemble de requêtes dans AppScan en tant que fichier BURP. AppScan utilisera les requêtes pour explorer le site comme si vous l'aviez exploré manuellement vous-même.
  - Importer des URL
    Cette extension vous permet d'importer une liste d'URL dans AppScan en tant que fichier texte. AppScan explorera ces URL comme si vous les aviez explorées manuellement vous-même.
  - PyScan
    PyScan est une extension qui vous permet de contrôler AppScan à l'aide de Python.
- Journaux
  Les journaux peuvent vous aider à traiter les incidents.
- Recherche de résultats
  Vous pouvez filtrer la liste des résultats à partir de n'importe quelle vue à la recherche de données spécifiques.
Intégrations
Cette section décrit les intégrations d'autres applications à AppScan Standard :
Meilleures pratiques
La présente section fournit un certain nombre de valeurs recommandées et des scénarios d'utilisation pour les utilisateurs avancés.
FAQ et traitement des incidents
Interface de ligne de commande
La présente section décrit la syntaxe et les options disponibles avec l'interface de ligne de commande.
Références
Résumés des menus et des barres d'outils, et glossaire

Gestionnaire d'extensions

Le Gestionnaire d'extensions vous permet d'ajouter, de supprimer, d'activer ou de désactiver facilement des extensions à utiliser avec AppScan.

Le Gestionnaire d'extensions est accessible à partir de Outils > Extensions > Gestionnaire d'extensions. Il répertorie toutes les extensions qui ont été ajoutées. Vous pouvez :

Ajouter vos propres extensions.
Activer et désactiver des extensions qui sont ajoutées.
Choisir de « Faire confiance » aux extensions non signées, telles que les extensions que vous avez créées.

Fenêtre Gestionnaire d'extensions affichant la liste des extensions

Tableau 1. Éléments du Gestionnaire d'extensions
Option	Explication
+ Ajouter une extension	Pour ajouter une nouvelle extension, cliquez et sélectionnez la source puis cliquez sur Ouvrir. Lorsqu'une extension est ajoutée, elle est automatiquement activée, sauf s'il existe une raison pour laquelle AppScan n'a pas réussi à l'activer (par exemple, une version incompatible) ou si l'extension n'est pas signée.
Conseil : Passez le curseur sur une extension pour afficher le menu vertical à trois points .
> Afficher les détails	Affiche les détails de l'extension.
> Désactiver l'extension	Cliquez pour désactiver une extension.
> Supprimer l'extension	Cliquez pour supprimer une extension.
Bouton Faire confiance	Si une extension est installée mais n'est pas signée, AppScan ne la charge pas mais affiche le bouton Faire confiance à côté. Lorsque vous ouvrez AppScan, une fenêtre contextuelle vous avertit qu'il s'agit d'extensions non signées et non activées. Si vous pensez que l'extension est digne de confiance (par exemple, vous l'avez écrite vous-même), cliquez sur le bouton Faire confiance pour l'approuver et l'activer à partir de maintenant.