Définition de l'environnement

Vue Définition de l'environnement de la boîte de dialogue Configuration.

La définition de l'environnement n'est pas essentielle mais permet à AppScan® de ne pas envoyer de tests inappropriés lors de l'examen, ce qui le rend plus rapide et plus efficace.

Remarque : Si nécessaire, certaines zones de liste permettent de choisir plusieurs options en appuyant sur la touche Ctrl lors de la sélection d'éléments dans une liste.

Mesure

Commentaires

Système d'exploitation

Système d'exploitation de l'application en cours d'examen.

Serveur Web

Sélectionne toutes les réponses applicables.

Serveur d'applications (éventuellement)

Sélectionne toutes les réponses applicables.

Type de base de données (éventuellement)

Sélectionne toutes les réponses applicables.

Composant tiers (éventuellement)

Sélectionne toutes les réponses applicables.

Emplacement du site

Type de site

Méthode de déploiement

Dommage collatéral potentiel

Dommage ou vol potentiel si l'application est vulnérable.

Distribution cible

Proportion de systèmes dans l'environnement qui sont des cibles potentielles.

Exigence de disponibilité

Importance relative de la disponibilité (des informations).

Exigence de confidentialité

Importance relative de la confidentialité (des informations utilisateur).

Exigence d'intégrité

Importance relative de l'intégrité (précision) des informations.

Remarque : Les cinq derniers éléments sont des mesures environnementales CVSS pour le site. Si vous définissez l'importance relative de ces mesures sur l'environnement de votre application, AppScan prend en compte ces définitions lors de l'attribution des valeurs de gravité aux vulnérabilités trouvées lors de l'examen.