Accueil
Outils
La présente section explique comment utiliser les outils supplémentaires fournis avec HCL AppScan Standard.
PowerTools
AppScan offre un accès à cinq utilitaires (PowerTools), chacun fournissant une fonction spécifique vous aidant à gérer la sécurité de votre application ou à utiliser AppScan.
Authentication Tester
Le PowerTool Authentication Tester est un utilitaire de test ayant recours à la technique dite de "force brute", qui révèle les combinaisons faibles nom d'utilisateur-mot de passe susceptibles d'être exploitées pour accéder à votre application Web. (Une attaque par force brute est un processus automatique par essai et erreur qui permet de deviner les données d'authentification. Elle peut amener un serveur à reconnaître un imposteur comme un utilisateur légitime.)
Authentification de formulaire
A propos des métacaractères

Outils
La présente section explique comment utiliser les outils supplémentaires fournis avec HCL AppScan Standard.
- Boîte de dialogue Options
  La présente section décrit les options que vous pouvez contrôler pour personnaliser AppScan, à partir de la boîte de dialogue Options (Outils > Options).
- Extension de l'Assistant Services Web
  Cette extension vous permet de numériser à l'aide des fichiers de description Open API. Elle est disponible dans Outils > Extensions > Assistant Services Web (Open API), et l'extension est activée par défaut.
- Planificateur d'examens
- Tests définis par l'utilisateur
- PowerTools
  AppScan offre un accès à cinq utilitaires (PowerTools), chacun fournissant une fonction spécifique vous aidant à gérer la sécurité de votre application ou à utiliser AppScan.
  - Authentication Tester
    Le PowerTool Authentication Tester est un utilitaire de test ayant recours à la technique dite de "force brute", qui révèle les combinaisons faibles nom d'utilisateur-mot de passe susceptibles d'être exploitées pour accéder à votre application Web. (Une attaque par force brute est un processus automatique par essai et erreur qui permet de deviner les données d'authentification. Elle peut amener un serveur à reconnaître un imposteur comme un utilisateur légitime.)
  - Test de connexion
    L'outil Test de connexion PowerTool permet de lancer une commande ping sur les sites Web sans l'aide du protocole ping, qui est bloqué par de nombreux pare-feu.
  - Coder/Décoder
    L'outil Coder/Décoder PowerTool permet de coder et décoder des chaînes que vous avez intégrées, depuis et vers le format de votre choix.
  - Expression Test
    L'écriture précise d'expressions régulières peut être un processus de tâtonnement fastidieux. L'outil Expression Test PowerTool permet d'accélérer le processus.
  - HTTP Request Editor
    L'outil HTTP Request Editor PowerTool permet d'envoyer une requête HTTP entièrement contrôlée vers votre site, et ainsi de tester la manière dont le site répond à différents types de requête HTTP.
- Personnaliser le menu Outils
- Extensions
- Journaux
  Les journaux peuvent vous aider à traiter les incidents.
- Recherche de résultats
  Vous pouvez filtrer la liste des résultats à partir de n'importe quelle vue à la recherche de données spécifiques.

A propos des métacaractères

Un métacaractère désigne un ou plusieurs caractères ayant une signification spéciale et non-littérale dans le contexte d'une expression régulière. Par exemple, le caractère circonflexe (^) est un métacaractère ayant pour signification "rechercher au début". Si vous souhaitez rechercher l'accent circonflexe, mais pas en tant que métacaractère, vous devez le protéger (à l'aide d'un caractère d'échappement) à l'aide d'une barre oblique inversée, comme suit : \^.

Le tableau suivant répertorie des exemples de certains métacaractères courants d'expression régulière.


	Métacaractère Description	Exemple
\	Protège le caractère suivant (afin de l'interpréter littéralement et non comme un métacaractère).	`\!` trouve le point d'exclamation (`!`) \. trouve un point (.), et non un caractère
^	Recherche au début d'une chaîne.	`^H` trouve Heure mais pas heure ou PHP
.	Rechercher n'importe quel caractère (lettre, nombre, symbole, espace), sauf une nouvelle ligne.	(.*) trouve n'importe quel paragraphe
( )	Rechercher un schéma de groupe.	`(mot)` permet de rechercher "Dans ce mot" `^(Mot)` permet de rechercher "Mots dans cette ligne" `Enregistrer ((fichier)\|(sauvegarde))` trouve "Enregistrer fichier" et "Enregistrer sauvegarde"
[ ]	Rechercher une plage de schémas.	`[a-z]` trouve tous les caractères alphabétiques en minuscule
*	Recherche le schéma zéro ou plusieurs fois.	`<(.*)>` trouve toutes les balises HTML avec leur contenu
+	Recherche le schéma zéro ou plusieurs fois.	`(<.l>)+` permet de rechercher <UL><OL>
?	Rechercher le schéma zéro ou une fois.	`log(.?)in` trouve login et log in
(?i)	Rechercher les prochains caractères à l'aide d'une recherche sensible à la casse.	`(?i)mot` trouve mot, Mot, mOt, MOT