Sie können das Werkzeug WISwag.exe in fortgeschrittenen Situationen zum Scannen einer REST-API verwenden, z. B. wenn Sie eine Konfigurationsdatei mit Parameterwerten bereitstellen müssen. Das Werkzeug WISwag.exe ist ein Kommandozeilenwerkzeug, das eine REST-API-Definition parst und in ein Format konvertiert, das Fortify WebInspect versteht.
Das Werkzeug WISwag unterstützt die folgenden REST-API-Definitionen und -Protokolle:
Tipp: Wenn bei Verwendung des Werkzeugs WISwag mit OData ein POST keine Anfrage für ein Entitätsset erstellen kann, sehen Sie sich den Fehler auf der Registerkarte „HTTP-Details“ des Web Macro Recorders an, um die Anforderungen für die Entität zu bestimmen.
Swagger ist ein Open Source-Software-Framework, das von einem großen Ökosystem von Werkzeugen unterstützt wird. Es hilft Entwicklern, RESTful Web Services zu entwerfen, zu erstellen, zu dokumentieren und zu nutzen. Während die meisten Benutzer Swagger über das Swagger-UI-Tool identifizieren, bietet das Swagger-Toolset Unterstützung für automatisierte Dokumentation und die Generierung von Code und Testfällen.