Potete utilizzare lo strumento WISwag.exe in situazioni complesse per eseguire la scansione di un’API REST, ad esempio quando è necessario fornire un file di configurazione che include i valori dei parametri. WISwag.exe è uno strumento della riga di comando che analizza una definizione dell’API REST e la converte in un formato comprensibile per Fortify WebInspec.
Lo strumento WISwag supporta le definizioni e protocolli API REST seguenti:
Suggerimento: quando utilizzate lo strumento WISwag con OData, se un POST non riesce a creare una richiesta per un insieme di entità, leggete l’errore nella scheda dei dettagli HTTP del registratore macro Web per determinare i requisiti per l’entità.
Swagger è un framework software Open Source supportato da un ampio ecosistema di strumenti che aiuta gli sviluppatori a progettare, realizzare, documentare e utilizzare servizi Web RESTful. Sebbene la maggior parte degli utenti identifichi Swagger tramite lo strumento Swagger UI, il set di strumenti Swagger include il supporto per la documentazione automatizzata, la generazione di codici e la generazione di test case.
