Configuration du Scan Method

Ce guide est destine aux clients Enterprise qui utilisent Scan Method (egalement appele crawler) pour s’integrer a cside. Scan Method est ideal pour les situations ou vous ne pouvez pas ou preferez ne pas apporter de modifications de code a votre site.

Important : Pour repondre a l’exigence PCI DSS v4.0.1 6.4.3, vous devez disposer d’un mecanisme pour empecher le chargement de scripts non autorises. Vous pouvez le faire en utilisant un en-tete Content Security Policy (CSP) avec Scan Method. cside offre un point de terminaison de rapports CSP dans le cadre du forfait Enterprise. Plus de documentation sur la configuration de CSP ici.

Etape 1 : Ajoutez le domaine de niveau superieur que vous souhaitez explorer

Le domaine que vous entrez doit avoir un enregistrement DNS valide pour le niveau superieur.

Note : Vous pouvez activer l’option joker pour explorer automatiquement tous les liens de sous-domaines trouves sur le site de niveau superieur. Chaque session d’exploration dispose d’un budget de 30 pages. Les pages configurees dans Page Settings sont explorees en premier, puis les URL de votre sitemap, puis les liens que le crawler decouvre lui-meme.

Etape 2 : Ajoutez des sous-domaines supplementaires

Vous pouvez ajouter manuellement des sous-domaines specifiques de votre site. Le crawler accedra directement a ces sous-domaines et explorera a partir de la, dans la limite du meme budget de 30 pages par session.

Etape 3 : Ajoutez des URL specifiques qui doivent etre explorees

Ouvrez le domaine depuis la page Home de l’equipe (ou depuis Team Settings > Domains), puis ouvrez Domain Settings et selectionnez l’onglet Page settings. Ici, vous pouvez specifier des pages individuelles qui doivent etre incluses dans l’exploration. Les pages configurees sont explorees avant tout le reste de la session.

Optionnel : Ajout de valeurs Cookies, LocalStorage et SessionStorage

Certaines pages peuvent necessiter que les utilisateurs soient connectes ou aient des articles dans leur panier. Ces etats sont generalement geres via des valeurs Cookies, LocalStorage ou SessionStorage.

Vous pouvez ajouter ces valeurs au crawler cside a deux niveaux :

• Niveau page : Via les parametres de page (a la priorite)
• Niveau global : Via les parametres globaux (s’applique a toutes les pages sauf si remplace)

Cela permet au crawler d’acceder au contenu protege ou dependant de l’etat.

Parametres du Sitemap

Vous pouvez fournir le sitemap de votre site web au crawler dans l’onglet Sitemap de Domain Settings. Les URL du sitemap sont explorees juste apres vos pages configurees, elles sont donc prioritaires par rapport aux liens que le crawler decouvre lui-meme. Comme chaque session est limitee a 30 pages, un grand sitemap n’est pas entierement couvert en une seule session ; listez vos pages les plus importantes dans Page Settings pour garantir leur inclusion.