Guide produit · Français
Rapports DAST et réseau
Utilisez l’application DAST de bureau locale ou Network Monitor dans le navigateur pour recueillir des observations à l’exécution, puis examinez le rapport envoyé et sa visibilité dans vetkit.
Étapes
- Ouvrez Plugins et vérifiez les outils et téléchargements disponibles pour votre compte. Pour DAST, lancez la connexion du compte dans l’application de bureau, approuvez son code d’appareil et choisissez l’espace de travail prévu.
- Choisissez une cible et un périmètre autorisés dans l’outil DAST local. Les analyses utilisent ZAP sur votre machine ; le résultat envoyé est un résumé attesté par le client local, pas une analyse exécutée par le serveur vetkit.
- Pour les observations réseau, connectez-vous à Network Monitor, sélectionnez l’onglet du navigateur et enregistrez le parcours à examiner. Envoyez l’enregistrement à vetkit et consultez le rapport sauvegardé.
- Vérifiez la visibilité avant de partager un rapport réseau. Les rapports prennent en charge la visibilité privée et le partage dans l’espace de travail ; les collègues reçoivent une vue expurgée plutôt que les détails originaux des constats de l’expéditeur.
Lire le résultat
Un rapport d’exécution couvre les requêtes et interactions observées pendant cette session. Il est distinct d’un audit de dépôt et peut ne pas parcourir les chemins authentifiés, tous les rôles ou tous les points de terminaison.
Limites et disponibilité
Les capacités du compte, la disponibilité des outils et les limites d’exécution s’appliquent. N’analysez que les systèmes que vous êtes autorisé à tester. Les résultats attestés par le client local ne constituent pas une vérification indépendante du serveur. L’expurgation réduit l’exposition mais ne justifie pas la capture ou le partage de trafic sensible inutile.
Ce guide décrit le parcours implémenté. Les fonctions disponibles dans votre espace de travail dépendent des capacités du compte et de la configuration ; Free Quick Scan n’inclut pas tous les parcours avancés. Vérifiez les contrôles disponibles et les éléments renvoyés par chaque exécution.