Accueil
Développement
Apprenez à développer à l'aide du produit.
Triage et analyse
Le regroupement de constatations similaires permet aux analystes de la sécurité ou aux auditeurs du service informatique d'effectuer une segmentation et un triage des problèmes affectant le code source. Cette section explique comment procéder au triage des évaluations AppScan® Source et à l'analyse des résultats.
Modification de constatations
Les constatations modifiées sont celles dont le type de vulnérabilité, la classification ou la gravité a été modifié ou auxquelles des annotations ont été ajoutées. La vue Constatations modifiées affiche ces constatations pour l'application en cours (l'application active après qu'une évaluation a été ouverte pour cette application). Dans la vue Mes évaluations (disponible uniquement dans AppScan® Source for Analysis), la colonne Modifié indique si une constatation a été modifiée dans l'évaluation en cours.
Apport de modifications depuis un tableau de constatations
Il peut s'avérer nécessaire de modifier les constatations par le biais d'un tableau de constatations si vous prévoyez d'apporter des modifications à plusieurs fichiers. Si vous devez modifier une seule constatation, utilisez un tableau de constatations ou la vue Constatation détaillée.
Modification de la gravité
La sélection d'un nouveau niveau de gravité modifie la gravité de chaque constatation sélectionnée. Il se peut, par exemple, que AppScan® Source signale une API comme présentant un niveau de gravité moyen, tandis que votre stratégie interne l'identifie comme étant plus sérieuse. Vous pouvez modifier la gravité pour l'adapter à vos besoins, mais notez cependant que l'aide à la résolution AppScan Source n'intègre pas cette modification.

Modification de la gravité

La sélection d'un nouveau niveau de gravité modifie la gravité de chaque constatation sélectionnée. Il se peut, par exemple, que AppScan® Source signale une API comme présentant un niveau de gravité moyen, tandis que votre stratégie interne l'identifie comme étant plus sérieuse. Vous pouvez modifier la gravité pour l'adapter à vos besoins, mais notez cependant que l'aide à la résolution AppScan Source n'intègre pas cette modification.

Procédure

Dans le tableau des constatations, sélectionnez une constatation ou un groupement de constatations à modifier.
Cliquez avec le bouton droit de la souris sur votre sélection et sélectionnez dans le menu Définir la gravité.
Sélectionnez comme nouveau niveau de gravité Elevée, Moyenne, Faible ou Information.