Accueil
Outils
La présente section explique comment utiliser les outils supplémentaires fournis avec HCL AppScan Standard.
PowerTools
AppScan offre un accès à cinq utilitaires (PowerTools), chacun fournissant une fonction spécifique vous aidant à gérer la sécurité de votre application ou à utiliser AppScan.
Authentication Tester
Le PowerTool Authentication Tester est un utilitaire de test ayant recours à la technique dite de "force brute", qui révèle les combinaisons faibles nom d'utilisateur-mot de passe susceptibles d'être exploitées pour accéder à votre application Web. (Une attaque par force brute est un processus automatique par essai et erreur qui permet de deviner les données d'authentification. Elle peut amener un serveur à reconnaître un imposteur comme un utilisateur légitime.)
Configuration avancée
Onglet Général

Outils
La présente section explique comment utiliser les outils supplémentaires fournis avec HCL AppScan Standard.
- Boîte de dialogue Options
  La présente section décrit les options que vous pouvez contrôler pour personnaliser AppScan, à partir de la boîte de dialogue Options (Outils > Options).
- Extension de l'Assistant Services Web
  Cette extension vous permet de numériser à l'aide des fichiers de description Open API. Elle est disponible dans Outils > Extensions > Assistant Services Web (Open API), et l'extension est activée par défaut.
- Planificateur d'examens
- Tests définis par l'utilisateur
- PowerTools
  AppScan offre un accès à cinq utilitaires (PowerTools), chacun fournissant une fonction spécifique vous aidant à gérer la sécurité de votre application ou à utiliser AppScan.
  - Authentication Tester
    Le PowerTool Authentication Tester est un utilitaire de test ayant recours à la technique dite de "force brute", qui révèle les combinaisons faibles nom d'utilisateur-mot de passe susceptibles d'être exploitées pour accéder à votre application Web. (Une attaque par force brute est un processus automatique par essai et erreur qui permet de deviner les données d'authentification. Elle peut amener un serveur à reconnaître un imposteur comme un utilisateur légitime.)
  - Test de connexion
    L'outil Test de connexion PowerTool permet de lancer une commande ping sur les sites Web sans l'aide du protocole ping, qui est bloqué par de nombreux pare-feu.
  - Coder/Décoder
    L'outil Coder/Décoder PowerTool permet de coder et décoder des chaînes que vous avez intégrées, depuis et vers le format de votre choix.
  - Expression Test
    L'écriture précise d'expressions régulières peut être un processus de tâtonnement fastidieux. L'outil Expression Test PowerTool permet d'accélérer le processus.
  - HTTP Request Editor
    L'outil HTTP Request Editor PowerTool permet d'envoyer une requête HTTP entièrement contrôlée vers votre site, et ainsi de tester la manière dont le site répond à différents types de requête HTTP.
- Personnaliser le menu Outils
- Extensions
- Journaux
  Les journaux peuvent vous aider à traiter les incidents.
- Recherche de résultats
  Vous pouvez filtrer la liste des résultats à partir de n'importe quelle vue à la recherche de données spécifiques.

Onglet Général

L'onglet Général de la fenêtre Configuration avancée vous permet de modifier les configurations réseau.


Option	Description
Nombre d'unités d'exécution	Définit le nombre maximum d'unités d'exécution de connexion qui seront testées simultanément par Authentication Tester. La valeur par défaut est 12. Un nombre supérieur d'unités d'exécution se traduit par un examen plus rapide. Si vous constatez qu'Authentication Tester surcharge votre réseau, vous pouvez réduire ce nombre.
Délai d'expiration de la demande (millisecondes)	Définissez le délai d'attente observé par Authentication Tester pour atteindre le serveur de l'application Web avant que la connexion soit interrompue.
Port de proxy interne	Un port disponible est affecté automatiquement au proxy interne. Si nécessaire, vous pouvez lui affecter un autre port. Vous recevez un avertissement si le port sélectionné n'est pas disponible.
Authentification HTTP sur authentification de formulaire	Si l'application Web utilise l'authentification HTTP sur l'authentification de formulaire, pour tester l'authentification de formulaire, vous devez sélectionner Activer, puis entrer des valeurs valides pour l'authentification HTTP : nom d'utilisateur, mot de passe et domaine. Cela permet à Authentication Tester d'accéder au serveur d'applications Web pour exécuter les tests de force brute sur le mécanisme Authentification de formulaire. Ces valeurs n'affectent pas le test de l'authentification HTTP. Elles sont appliquées uniquement si vous sélectionnez la méthode Authentification de formulaire.