Exportation des problèmes dans des rapports
Vous pouvez générer des rapports personnalisés (HTML, PDF, Excel ou XML) sur les problèmes et les envoyer aux développeurs, aux auditeurs internes, aux testeurs d'intrusion, aux responsables et au RSSI. Les modèles de génération de rapport dans AppScan Enterprise mappent les données de sécurité d'application aux principales réglementations officielles et normes de l'industrie. Utilisez les rapports pour documenter les progrès vers les objectifs de conformité réglementaire, par exemple en montrant une réduction du nombre de vulnérabilités des applications associées aux problèmes de conformité.
Avant de commencer
Remarque :
- Vous pouvez exporter des rapports contenant un mélange de problèmes importés de différentes technologies. Cependant, les rapports sont séparés par la technologie du scanner ; par exemple, si vous choisissez quatre types de numéros importés à exporter, vous obtenez 4 PDF.
- Chaque rapport PDF est tronqué lorsque la limite de 100 problèmes est atteinte.
- Les rapports sont exportés dans un fichier zip contenant des rapports distincts pour chaque technologie.
- Les logos d'entreprise ne peuvent pas être inclus dans la page de garde d'un rapport.
Procédure
- Dans une application, regroupez les problèmes (Gravité, Type de problème, Etat, Scanner ou Aucun groupe).
- Sélectionnez tous les problèmes ou ceux pertinents pour lesquels vous souhaitez créer un rapport ciblé.
- Cliquez sur le menu Liste .
- Choisissez l'une des options suivantes :
- Exporter vers HTML
- Exporter vers PDF
- Exporter vers Excel
- Exporter vers XML
-
Sélectionnez l'un des types de rapport suivants :
Type de rapport Description Sécurité Rapport des problèmes de sécurité qui ont été détectés. Les informations de sécurité peuvent être détaillées et peuvent être filtrées en fonction de vos besoins. Normes de l'industrie Rapport de conformité (ou non-conformité) de votre candidature auprès d’un comité sectoriel sélectionné. Remarque : Ce rapport est exporté en anglais.Conformité à la réglementation Rapport de la conformité (ou non-conformité) de votre application à un large choix de réglementations ou de normes légales. Remarque : Ce rapport est exporté en anglais. -
Suivez l'assistant approprié pour le type de rapport que vous avez choisi. Configurez la présentation du rapport et exportez le contenu.
Remarque : Le rapport de sécurité comprend les attributs de l'application , le résumé , les problèmes de sécurité ( attributs de problème supplémentaires , problèmes de composants et détails du problème ), comment résoudre le problème et les URL visitées (problèmes DAST uniquement) . Vous pouvez également inclure des attributs qui n'ont pas de valeurs ; par exemple, si le problème n'a pas encore été résolu, le champ Date fixe sera vide dans le rapport.
- Par défaut, la case Attributs d'application est cochée. Vous pouvez choisir les attributs à inclure dans l'introduction du rapport.
- Par défaut, la case Résumé exécutif est cochée.
- Par défaut, la case Problèmes de sécurité qui inclut les problèmes Attributs de problème et composants supplémentaires est cochée pour les afficher dans le rapport exporté. Cependant, vous pouvez choisir les attributs de problème à inclure dans le rapport. Vous pouvez décocher la case si vous ne souhaitez pas les avoir.