Accueil
Référence
Consultez les informations de référence relatives au produit.
AppScan® Source
L'interface CLI est une interface de la fonctionnalité de base AppScan® Source.
Commandes AppScan® Source
publishassess (pa)

Référence
Consultez les informations de référence relatives au produit.
- L'utilitaire de génération Ounce/Make
  Ounce/Make est un outil automatisant l'importation d'informations de configuration dans AppScan® Source à partir d'environnements de génération utilisant un fichier makefile. Ounce/Make vous évite d'avoir à importer manuellement ces informations des fichiers makefiles. C'est la méthode recommandée pour configurer ces projets.
- AppScan® Source
  L'interface CLI est une interface de la fonctionnalité de base AppScan® Source.
  - Objets et contexte
  - Autorisation de l'AppScan® Source
    De nombreuses commandes CLI requièrent que vous disposiez des autorisations AppScan® Source adéquates.
  - Démarrage de AppScan® Source
  - Syntaxe de commande
    Les commandes de l'AppScan® Source se conforment à un modèle d'utilisation comprenant des arguments requis et facultatifs, à l'instar d'un shell de commande. Les commandes CLI ne sont pas sensibles à la casse et ne requièrent pas de commutateurs pour les différents arguments.
  - Commandes AppScan® Source
    - Récapitulatif des commandes de l'AppScan® Source
    - about (a)
    - clearcache (cc)
    - delete (del)
    - deleteassess (da)
    - deleteuser (du)
    - delvar (dv)
    - details (det)
    - echo
    - getaseinfo (gase)
    - help (?)
    - import (im)
    - info (i)
    - list (ls, dir)
    - listassess (la)
    - listgroups (lgrp)
    - listusers (lu)
    - log
    - login (in)
    - login_file
    - login_local (local)
    - logout (out)
    - moduser (mu)
    - newuser (nu)
    - openapplication (oa)
    - openassessmentfile (oaf)
    - password (passwd)
    - printuser (pu)
    - publishassess (pa)
    - publishassessase (pase)
    - quit
    - record (rc)
    - refresh (rf)
    - register (reg)
    - removeassess (da)
    - report (rpt)
    - scan (sc)
    - script (scr)
    - setaseinfo (sase)
      Si votre serveur AppScan®Enterprise Server a été installé avec l'option AppScan Enterprise Console, vous pouvez publier des évaluations sur cette console. La Enterprise Console offre divers outils de gestion des évaluations, tels que des fonctions de génération de rapports, de gestion de problème et d'analyse de tendance, ainsi que des tableaux de bord.
    - setcurrentobject (set, cd)
    - setvar (sv)
    - unregister (unreg)
  - Exécution d'évaluations automatisées
    L'AppScan® Source vous permet d'importer automatiquement un fichier de projet AppScan Source (.ppf) et d'examiner votre code source. Depuis la ligne de commande, vous pouvez exécuter un script, comme dans l'exemple Run_Assessments.txt ci-dessous.
- L'outil de génération Ounce/Ant
  Cette section décrit comment utiliser Ounce/Ant, qui est un utilitaire de génération AppScan® Source intégrant AppScan Source et Apache Ant. L’intégration d’Ounce/Ant avec votre environnement Ant vous aide à automatiser les générations et les évaluations de code.
- API d'accès aux données AppScan® Source
  L'API d'accès aux données fournit l'accès aux résultats d'évaluation générés par AppScan® Source, y compris aux constatations et aux détails des constatations. Elle donne également accès aux métriques d'évaluation telles que la date et l'heure de l'analyse, le nombre de lignes de code, la densité V et le nombre de constatations.
- Glossaire
  Apprenez la terminologie courante du produit

`publishassess (pa)`

Description

Publie l'évaluation en cours ou une évaluation sélectionnée. Lorsque cette commande est utilisée, l'évaluation est rendue disponible pour un client AppScan® Source tel que AppScan® Source for Analysis - mais elle est indisponible pour la AppScan® Enterprise Console (utilisez la commande publishassessase (pase) pour publier vers la AppScan® Enterprise Console).

Une licence valide pour AppScan® Source for Automation est requise pour pouvoir utiliser cette commande.

Lorsqu'une évaluation est publiée avec cette commande, la façon dont l'évaluation est gérée varie selon que AppScan® Source est configuré avec AppScan®Enterprise Server en tant que magasin de données ou avec une base de données SolidDB/Oracle :

Si AppScan® Source est configuré avec une base de données SolidDB/Oracle, l'évaluation est publiée dans AppScan® Source Database.
Si AppScan® Source est configuré avec AppScan®Enterprise Server en tant que magasin de données, l'évaluation est publiée dans AppScan®Enterprise Server.

Syntaxe

pa [id]

id : littéral facultatif. Identifie l'ID de l'évaluation. Si aucun ID n'est spécifié, la commande s'applique à l'examen le plus récent. Vous pouvez utiliser la commande listassess (la) pour trouver l'ID d'évaluation.

Exemple

Dans l'exemple suivant, l'objet en cours est défini à l'application "pebble". Le projet "pebble" est analysé et l'évaluation est ensuite publiée (et enregistrée automatiquement par la même occasion).

AllApplications>> cd pebble
AllApplications\pebble>> scan pebble
New Scan started

Scanning Project pebble (1 of 1)
Preparing project for scan...
		.
		.
Preparing for Vulnerability Analysis...
Performing Vulnerability Analysis...
Generating Findings...
Preparing project for scan...
		.
		.
Scanned Project pebble:
  Total files: 15
  Total findings: 167
  Total lines: 385
	vkloc: 0.44448395412925595
	v-Density: 22.446439683527426
Scanned Application pebble:
  Total files: 15
  Total findings: 167
  Total lines: 385
	vkloc: 0.44448395412925595
	v-Density: 22.446439683527426
Scan completed:
  Total files: 15
  Total findings: 167
  Total lines: 385
	vkloc: 0.44448395412925595
	v-Density: 22.446439683527426
Elapsed Time - 18 Seconds

AllApplications\pebble>> publishassess

Assessment Successfully Published.