Accueil
Initiation
Bienvenue dans la documentation HCL AppScan on Cloud, dans laquelle vous trouverez des informations sur l'installation, l'entretien et l'utilisation de ce service.
Exemples de script et d'application
Utilisez ces exemples d'applications pour vous entraîner aux examens avec ASoC.

Initiation
Bienvenue dans la documentation HCL AppScan on Cloud, dans laquelle vous trouverez des informations sur l'installation, l'entretien et l'utilisation de ce service.
- À propos HCL AppScan on Cloud
  La sécurité traite de la protection des ressources importantes. Votre organisation possède des ressources importantes sous forme d'informations, d'éléments de propriété intellectuelle, de plans stratégiques et de données client. La protection de ces informations est critique pour que votre organisation fonctionne, soit compétitive et réponde aux exigences en matière de réglementation.
- Rôles et flux de travaux
  Découvrez les différents flux de travaux et tâches ASoC pour différents utilisateurs ASoC autorisés disposant d'un abonnement valide.
- Nouveautés AppScan sur Cloud
  Découvrez les fonctions à venir et récemment ajoutées.
- Configuration système requise
  Configuration système requise, systèmes d'exploitation et langages pris en charge pour les analyseurs ASoC. Vous pouvez également en savoir plus sur les navigateurs pris en charge et la résolution minimum pour le service.
- Création d'un compte ASoC
- Sélection du centre de données
- Abonnements
  Mes abonnements montre le statut de tous les abonnements de votre organisation, y compris le nombre d'applications ou d'examens restants, ainsi que les dates de début et de fin.
- Exemples de script et d'application
  Utilisez ces exemples d'applications pour vous entraîner aux examens avec ASoC.
- Vidéos de démo
  Ces vidéos pratiques montrent l'utilisation d'ASoC et la manière dont il s'adapte dans votre flux de travaux, tout en offrant des conseils et astuces.
- Contact et support
  Liens utiles vers des ressources humaines et en ligne.
- Certifications
  Certificats ISO/CEI
- Autorisation
- Conditions d'utilisation de l'essai
  CONTRAT D'ESSAI DU SERVICE HCL APPSCAN ON CLOUD
Navigation
Cette section décrit les éléments de la barre de menus AppScan sur Cloud principale et fournit des liens vers des informations plus détaillées.
Administration
Définissez les utilisateurs, les applications, les stratégies et configurez les intégrations DevOps.
Analyse dynamique
AppScan on Cloud effectue des examens de sécurité d'applications Web pour les environnements de production, de transfert et de développement. Pour les environnements de développement, cette solution s'accompagne d'une technologie d'examen de site privé pour analyser les applications non accessibles via l'Internet ouvert.
Surveillance interactive
A l'aide d'un agent installé sur votre application, ASoC identifie les vulnérabilités de sécurité de votre application lors de l'exécution, en surveillant toutes les interactions, qu'elles soient légitimes ou malveillantes. Il s'agit d'un processus « passif » en ce sens qu'ISAT n'envoie pas ses propres tests et peut donc s'exécuter indéfiniment.
Analyse de la composition du logiciel
Utilisez l'analyse de la composition du logiciel (SCA) pour localiser les vulnérabilités de sécurité dans les packages Open Source et tiers utilisés par votre code. La SCA inclut les technologies IFA (analyse de résultats intelligente) et ICA (analyse de code intelligente).
Analyse statique
Utilisez l'analyse statique (SAST) pour rechercher les vulnérabilités de sécurité dans les applications Web et dans les applications de bureau. L'analyse statique inclut les technologies IFA (analyse de résultats intelligente) et ICA (analyse de code intelligente).
Résultats
La page Examens et sessions répertorie les examens sous les catégories DAST, SAST, SCA et IAST, où vous pouvez afficher les résultats de vos examens, y compris les statistiques d'examen. Pour afficher, examiner à nouveau ou télécharger des rapports, sélectionnez un examen.
Résolution des incidents
Si vous rencontrez des problèmes avec ce service, vous pouvez effectuer ces tâches d'identification et de résolution des incidents afin de déterminer la mesure corrective à prendre.
Foire aux questions et référence
Foire aux questions, informations sur l'intégration d'ASoC au cycle de vie du produit (SDLC) et documentation sur l'API ASoC.

Exemples de script et d'application

Utilisez ces exemples d'applications pour vous entraîner aux examens avec ASoC.

Pour savoir à quoi ressemble l'examen de vos applications avec ASoC, nous proposons des exemples d'applications que vous pouvez utiliser pour exécuter des examens.


Type d'examen	Lien de téléchargement ou site de démonstration
Examen dynamique (DAST)	Application Web de démonstration qui peut être utilisée pour essayer ASoC (utilisez l'URL et les informations d'identification ci-dessous) : `https://demo.testfire.net?mode=demo Username: jsmith Password: demo1234` Remarque : L'exécution d'un examen du site de démonstration n'est pas prise en compte dans votre limite de licence tant que vous utilisez l'adresse URL complète indiquée. Si vous retirez le commutateur `?mode=demo`, l'examen est comptabilisé dans votre nombre maximal de travaux.
Examen dynamique (DAST) dans le cadre de tests fonctionnels	Script de test fonctionnel de démonstration à l'aide de l'API REST ASoC
Code d'application Web de l'analyse statique (SAST)	Exemple de fichier IRX
Analyse interactive (IAST) dans le cadre de tests fonctionnels	Exemples de scripts d'automatisation IAST
Importation de problèmes à partir de scanners externes	Exemple de fichier CSV Voir Importation de problèmes à partir de scanners tiers.

Remarque : Lorsque les examens ci-dessus sont terminés, vous pouvez cliquer sur l'icône de rapport et télécharger un rapport. Cependant, ce rapport est utilisé à des fins de démonstration et risque de ne pas correspondre intégralement à l'application que vous avez effectivement utilisée.