Accueil
Exploration manuelle
L'exploration manuelle vous permet d'explorer des parties spécifiques de l'application en remplissant en même temps les zones et les formulaires. Cela permet de vous assurer que des zones spécifiques du site sont couvertes et qu'AppScan dispose des informations requises pour remplir correctement les formulaires.
Utilisation d'un navigateur
Pour les applications Web, vous pouvez généralement utiliser le navigateur intégré Chromium à des fins d'exploration manuelle. Lorsque cela est nécessaire, vous pouvez utiliser le navigateur IE intégré ou un navigateur externe.
Enregistrement à l'aide d'un navigateur
Décrit l'enregistrement des données d'exploration manuelle à l'aide d'un navigateur.
Utilisation de la séquence d'exploration manuelle
Cette section décrit la vérification, l'édition et l'exportation de la séquence.

Exploration manuelle
L'exploration manuelle vous permet d'explorer des parties spécifiques de l'application en remplissant en même temps les zones et les formulaires. Cela permet de vous assurer que des zones spécifiques du site sont couvertes et qu'AppScan dispose des informations requises pour remplir correctement les formulaires.
- Utilisation d'un navigateur
  Pour les applications Web, vous pouvez généralement utiliser le navigateur intégré Chromium à des fins d'exploration manuelle. Lorsque cela est nécessaire, vous pouvez utiliser le navigateur IE intégré ou un navigateur externe.
  - Enregistrement à l'aide d'un navigateur
    Décrit l'enregistrement des données d'exploration manuelle à l'aide d'un navigateur.
    - Utilisation de la séquence d'exploration manuelle
      Cette section décrit la vérification, l'édition et l'exportation de la séquence.
    - Ajouter les paramètres de formulaire détectés automatiquement
  - Exporter des données d'exploration manuelle
    Les procédures standard peuvent être "enregistrées" sous la forme d'une exploration manuelle puis importées dans les analyses futures.
  - Importer des données d'exploration manuelle
    Si vous avez sauvegardé des procédures standard sous la forme d'une exploration manuelle, vous pouvez les importer dans un autre examen pour les tester à nouveau, même sur un autre serveur.
  - Enregistrement à l'aide d'un navigateur externe
    Vous pouvez définir AppScan pour qu'il agisse en tant que serveur proxy, puis explorer manuellement votre application à l'aide d'un utilitaire de navigation tiers. Dans ce mode d'opération, AppScan enregistre le trafic HTTP/HTTPS qui passe par lui, l'analyse, et crée les test appropriés.
- Utilisation d'un client externe
  Vous pouvez explorer manuellement des services RESTful ou d'autres services Web non-SOAP, ou des services SOAP ne nécessitant pas d'enveloppes de sécurité, avec un téléphone mobile, un simulateur ou un émulateur. AppScan affiche les domaines et les requêtes dans son enregistreur de trafic externe et crée les tests appropriés en fonction de l'entrée.

Utilisation de la séquence d'exploration manuelle

Cette section décrit la vérification, l'édition et l'exportation de la séquence.

Pourquoi et quand exécuter cette tâche

Procédure

Vous pouvez supprimer toute étape indésirable (liens) de la séquence en sélectionnant le lien et en cliquant sur .
Vérifiez la liste.
Si l'exploration manuelle réalisée est une procédure standard du site, vous pouvez souhaiter la sauvegarder pour une utilisation lors d'examens ultérieurs. Pour plus de détails, voir Exporter des données d'exploration manuelle.

Si vous avez rempli des formulaires HTML lors de l'exploration manuelle, AppScan détermine quelles informations peuvent être ajoutées aux paramètres de remplissage automatique des formulaires. Si une entrée applicable est trouvée, un message s'affiche dans la moitié basse de la boîte de dialogue et les boutons radio sont activés :
```
[n] new form parameters were detected. Add to Automatic Form Fill?
```
- Si vous voulez que toutes les entrées enregistrées soient ajoutées au Remplissage automatique de formulaires, cliquez sur Ajouter tout. Vos entrées sont automatiquement ajoutées aux informations de Remplissage automatique de formulaires.
- Si vous ne voulez pas que vos entrées enregistrées soient sauvegardées, cliquez sur Ne rien ajouter. Même si elles ne sont pas sauvegardées de façon permanente, vos entrées manuelles ont déjà été appliquées.
- Si vous voulez ajouter uniquement des paramètres et des valeurs sélectionnés, cliquez sur Ajouter les paramètres sélectionnés, puis cliquez sur Sélectionner. La boîte de dialogue Ajouter les paramètres de formulaire détectés automatiquement s'affiche (voir Ajouter les paramètres de formulaire détectés automatiquement).
A l'aide des liens que vous avez ajoutés, une évaluation Scan Expert peut révéler des faiblesses dans la configuration. Pour exécuter Scan Expert lorsque cette boîte de dialogue se ferme, cochez la case Scan Expert. (Pour plus d'informations, voir Scan Expert.)
Cliquez sur OK.

AppScan crée les demandes de test de votre exploration manuelle. Cette opération peut prendre un certain temps.