Configuration du Scan Mode

Ce guide est destine aux clients Enterprise qui utilisent le Scan Mode (egalement appele crawler) pour s’integrer a cside. Le Scan Mode est ideal pour les situations ou vous ne pouvez pas ou preferez ne pas apporter de modifications de code a votre site.

Important : Pour repondre a l’exigence PCI DSS v4.0.1 4.6.3, vous devez disposer d’un mecanisme pour empecher le chargement de scripts non autorises. Vous pouvez le faire en utilisant un en-tete Content Security Policy (CSP) avec le Scan Mode. Pour votre commodite, cside offre un point de terminaison de rapports CSP dans le cadre du forfait Enterprise. Plus de documentation sur la configuration de CSP ici.

Etape 1 : Ajoutez le domaine de niveau superieur que vous souhaitez explorer

Le domaine que vous entrez doit avoir un enregistrement DNS valide pour le niveau superieur.

Note : Vous pouvez activer l’option joker pour explorer automatiquement tous les liens de sous-domaines trouves sur le site de niveau superieur. Par defaut, le crawler suivra les liens jusqu’a 20 niveaux de profondeur.

Etape 2 : Ajoutez des sous-domaines supplementaires

Vous pouvez ajouter manuellement des sous-domaines specifiques de votre site. Le crawler accedra directement a ces sous-domaines et explorera a partir de la jusqu’a 20 niveaux de profondeur.

Etape 3 : Ajoutez des URL specifiques qui doivent etre explorees

Dans la barre laterale, cliquez sur “Domaines”. Puis developpez le domaine que vous souhaitez configurer et cherchez “Parametres de page”. Ici, vous pouvez specifier des pages individuelles qui doivent etre incluses dans l’exploration.

Optionnel : Ajout de valeurs Cookies, LocalStorage et SessionStorage

Certaines pages peuvent necessiter que les utilisateurs soient connectes ou aient des articles dans leur panier. Ces etats sont generalement geres via des valeurs Cookies, LocalStorage ou SessionStorage.

Vous pouvez ajouter ces valeurs au crawler cside a deux niveaux :

• Niveau page : Via les parametres de page (a la priorite)
• Niveau global : Via les parametres globaux (s’applique a toutes les pages sauf si remplace)

Cela permet au crawler d’acceder au contenu protege ou dependant de l’etat.

Parametres du Sitemap

Vous pouvez fournir le sitemap de votre site web au crawler. Cela garantira que toutes les pages listees dans le sitemap sont automatiquement explorees, offrant une couverture complete de votre site.