Puede utilizar la herramienta WISwag.exe en situaciones avanzadas para escanear una API REST, como cuando necesite proporcionar un archivo de configuración que incluya valores de parámetros. La herramienta WISwag.exe es una herramienta de línea de comandos que analiza una definición de API REST y la convierte en un formato que Fortify WebInspect comprende.
La herramienta WISwag admite las siguientes definiciones y protocolos de API REST:
Consejo: Cuando utilice la herramienta WISwag con OData, si un POST no puede crear correctamente una solicitud para un conjunto de entidades, consulte el error en la pestaña de detalles de HTTP del grabador de macros web para determinar los requisitos de la entidad.
Swagger es un marco de software de código abierto respaldado por un amplio ecosistema de herramientas que ayuda a los desarrolladores a diseñar, construir, documentar y consumir servicios web RESTful. Si bien la mayoría de los usuarios identifican a Swagger mediante la herramienta de interfaz de usuario Swagger, el conjunto de herramientas Swagger incluye asistencia para documentación automatizada, generación de códigos y generación de casos de prueba.
