Examen

Vous pouvez examiner un espace de travail, un projet ou un fichier Eclipse ou Rational® Application Developer for WebSphere® Software (RAD). Sont inclus l'examen de Java™ (y compris Android), l'examen des pages JSP (JavaServer Pages) et l'examen des projets IBM® MobileFirst Platform.

Avant de commencer

Voir Considérations de l'examen pour plus de détails sur les considérations spécifiques à un système d'exploitation, les considérations spécifiques à une langue ou d'autres restrictions qui peuvent affecter vos examens.

Remarque : Si vous examinez un projet IBM MobileFirst Platform, voir Examen d'un projet MobileFirst Platform.
Remarque : A compter de la version 9.0.3.11, AppScan® Source ne prend plus en charge l'examen de projets macOS ou iOS.

Pourquoi et quand exécuter cette tâche

Lorsque vous sélectionnez une action d'examen, la configuration d'examen qui a été sélectionnée dans la boîte de dialogue Configuration des examens va être appliquée. Pour des informations sur les configurations d'examen, voir Configurations d'examen.

Cliquez sur l'application à l'aide du bouton droit de la souris dans l'explorateur de packages et sélectionnez Exécuter l'examen à partir du menu ou procédez comme suit :

Cliquez sur le projet à l'aide du bouton droit de la souris dans l'Explorateur de solutions et sélectionnez Examiner le projet à partir du menu ou procédez comme suit :

Procédure

  1. Importez ou créez un espace de travail, une solution, un projet ou un fichier.
  2. Choisissez l'une des options suivantes dans le menu principal :
    • Analyse de sécurité > Examiner > Espace de travail d'examen
    • Analyse de sécurité > Examiner > Examiner le projet
    • Analyse de sécurité > Examiner > Examiner le fichier
    • HCL AppScan Source > Examiner > Examiner une solution
    • HCL AppScan Source > Examiner > Examiner un projet
    • HCL AppScan Source > Examiner > Examiner un fichier
  3. L'examen commence et des messages s'affichent dans la vue ConsoleFenêtre Sortie.

Résultats

Si vous êtes connecté au serveur AppScanEnterprise Server et que vous examinez une application pour laquelle des règles personnalisées ont été créées dans AppScan Source for Analysis, l'examen inclut ces règles personnalisées.