Política de Teste

Limitar a varredura aos tipos específicos de testes que você deseja pode reduzir o tempo de varredura.

Sobre Esta Tarefa

O número de testes que o AppScan envia durante uma varredura pode atingir os milhares. Às vezes, é preferível reduzir o tempo de varredura limitando a varredura apenas a determinados tipos. Este é a Política de Teste.

O AppScan é fornecido com uma Política de Teste Padrão e com algumas configurações de Política de Teste adicionais que podem ser selecionadas. Também é possível usar suas próprias Políticas de Teste Definidas pelo Usuário.

A etapa Política de Teste do assistente mostra o nome da Política de Teste em que a política atual está baseada e sua descrição.

Procedimento

  1. Verifique se a Política de Teste é apropriada para suas necessidades. (Se estiver em dúvida, deixe a Política de Teste padrão.)
  2. Para carregar uma Política de Teste diferente, clique em uma das Políticas Predefinidas ou Políticas Recentes na área de janela Arquivos de Política. Para obter detalhes, consulte Visualização Política de Teste.
  3. Enviar testes em páginas de login e logout: Por padrão, o AppScan testará suas páginas de login e logout juntamente com o restante do aplicativo. Você deve deixar essa configuração padrão, a menos que:
    • Seu aplicativo tenha proteções que bloqueiam os usuários que fornecem entrada ilegal nessas páginas, ou
    • Seu fluxo de aplicativo seria alterado se essas páginas fossem testadas

    Se você não tiver certeza de como seu aplicativo responderá a esses testes, deixe essa opção selecionada.

  4. Não envie identificadores de sessão ao testar páginas de login: (Essa caixa de seleção estará ativa e marcada por padrão apenas se a caixa de seleção anterior estiver marcada). É recomendado manter essa caixa de seleção marcada, uma vez que os identificadores de sessão poderiam limitar o sucesso do teste ao testar páginas de login. Desmarque-a apenas se tiver certeza de que os tokens de sessão válida são necessários para testar suas páginas de login.

    Se você não tiver certeza de como seu aplicativo responderá, deixe essa opção selecionada.

  5. Clique em Avançar para continuar com o estágio final do assistente.

O que Fazer Depois

Completo