Accueil
Référence
Consultez les informations de référence relatives au produit.
API d'accès aux données AppScan® Source
L'API d'accès aux données fournit l'accès aux résultats d'évaluation générés par AppScan® Source, y compris aux constatations et aux détails des constatations. Elle donne également accès aux métriques d'évaluation telles que la date et l'heure de l'analyse, le nombre de lignes de code, la densité V et le nombre de constatations.
classes et méthodes de l'API d'accès aux données
Finding
La classe com.ouncelabs.sdk.assessment.Finding représente une constatation individuelle au sein d'une évaluation. Elle permet d'accéder à toutes les données associées à une constatation, comme sa classification et sa gravité.
Finding.getApiName
Finding.getOriginalVulnerabilityType

Référence
Consultez les informations de référence relatives au produit.
- L'utilitaire de génération Ounce/Make
  Ounce/Make est un outil automatisant l'importation d'informations de configuration dans AppScan® Source à partir d'environnements de génération utilisant un fichier makefile. Ounce/Make vous évite d'avoir à importer manuellement ces informations des fichiers makefiles. C'est la méthode recommandée pour configurer ces projets.
- AppScan® Source
  L'interface CLI est une interface de la fonctionnalité de base AppScan® Source.
- L'outil de génération Ounce/Ant
  Cette section décrit comment utiliser Ounce/Ant, qui est un utilitaire de génération AppScan® Source intégrant AppScan Source et Apache Ant. L’intégration d’Ounce/Ant avec votre environnement Ant vous aide à automatiser les générations et les évaluations de code.
- API d'accès aux données AppScan® Source
  L'API d'accès aux données fournit l'accès aux résultats d'évaluation générés par AppScan® Source, y compris aux constatations et aux détails des constatations. Elle donne également accès aux métriques d'évaluation telles que la date et l'heure de l'analyse, le nombre de lignes de code, la densité V et le nombre de constatations.
  - Modèle d'objet d'API d'accès aux données
  - Utilisation de l'API d'accès aux données.
    Des exemples complets pour les scénarios API d'accès aux données figurent dans les fichiers SamplePublished.java et SampleSdk.java inclus dans <install_dir>\sdk\sample\com\ouncelabs\sdk\sample (où <install_dir> est l'emplacement de votre installation AppScan® Source.).
  - classes et méthodes de l'API d'accès aux données
    - AssessedFile
      La classe com.ouncelabs.sdk.assessment.AssessedFile représente une évaluation d'un fichier individuel. Elle permet l'accès aux données d'évaluation concernant un fichier, par exemple ses constatations et statistiques.
    - Assessment
      La classe com.ouncelabs.sdk.assessment.Assessment représente une évaluation d'une application ou d'un projet.
    - AssessmentDiff
      La classe com.ouncelabs.sdk.assessment.AssessmentDiff contient la différence entre deux évaluations, en fournissant le delta entre les deux.
    - AssessmentFilter
      Utilisez la classe com.ouncelabs.sdk.assessment.AssessmentFilter pour spécifier des critères de filtrage lors de l'extraction d'évaluations publiées.
    - AssessmentResults
      La classe com.ouncelabs.sdk.assessment.AssessmentResults représente l'évaluation complète.
    - Call
      La classe com.ouncelabs.sdk.assessment.Call représente un nœud dans une trace AppScan® Trace Source.
    - ClassificationType
      La classe com.ouncelabs.sdk.assessment.ClassificationType représente la classification d'une constatation.
    - DateProximityUnit
      Lorsque com.ouncelabs.sdk.assessment.DateProximityUnit est couplé avec dateProximityDuration, indique l'unité (jours, semaines, etc.) d'après laquelle effectuer le comptage. Requis lorsque dateProximityDuration est spécifié. Les unités valides sont décrites dans cette section.
    - Factory
      com.ouncelabs.sdk.Factory fournit des méthodes pour l'initialisation, la connexion et l'ouverture d'évaluations. Cette classe est le point d'entrée vers l'API d'accès aux données.
    - Finding
      La classe com.ouncelabs.sdk.assessment.Finding représente une constatation individuelle au sein d'une évaluation. Elle permet d'accéder à toutes les données associées à une constatation, comme sa classification et sa gravité.
      - Finding.getFilename
      - Finding.getLineNumber
      - Finding.getApiName
        Finding.getCallerName
        Finding.getClassification
        Finding.getSeverity
        Finding.getVulnerabilityType
        Finding.getOriginalClassification
        Finding.getOriginalSeverity
        Finding.getOriginalVulnerabilityType
        Finding.getModifiedClassification
        Finding.getModifiedSeverity
        Finding.getModifiedVulnerabilityType
        Finding.getSrcContext
        Finding.getDefectSubmissionUser
        Finding.getDefectSubmissionDate
        Finding.getDefectInfo
        Finding.getProperties
        Finding.isExcluded
        Finding.getTrace
        Finding.getNotes
      - Trace
        La classe com.ouncelabs.sdk.assessment.Trace représente la trace AppScan® Trace Source d'une constatation.
      - SeverityType
        La classe com.ouncelabs.sdk.assessment.SeverityType représente la gravité d'une constatation.
      - OunceException
        com.ouncelabs.sdk.assessment.OunceException est la classe d'exception utilisée par l'API d'accès aux données. Pour plus d'informations sur une exception, appelez getMessage() sur l'exception concernée.
  - Plug-in Ounce/Maven
    Cette section décrit le plug-in Ounce/Maven, qui utilise l'outil de génération Maven d'Apache pour intégrer AppScan® Source dans le flux de travaux Maven.
  - AppScan® Source for Automation
    Automation Server (ounceautod) vous permet d'automatiser des aspects clés du flux de travaux AppScan® Source et d'intégrer la sécurité aux environnements de génération lors du cycle de vie de développement de logiciels. Automation Server vous permet de placer en file d'attente des requêtes d'examen et de publication d'évaluations, et de générer des rapports sur la sécurité du code d'application.
  - API de gestion de Framework for Frameworks
    AppScan® Source fournit un ensemble d'API Java™ qui permettent d'ajouter le support des frameworks (infrastructures) utilisés dans vos applications. Les classes et méthodes proposées dans ces API vous permettent de représenter les cadres pour lesquels la prise en charge intégrée n'est pas fournie.
  - Messages d'erreur du composant client AppScan® Source
  - AppScan® Source for Analysis exemples
    AppScan® Source for Analysis comporte un exemple d'applicationdes exemples d'application que vous pouvez utiliser pour vous familiariser avec le produit.
  - Environnement de travail AppScan® Source for Analysis
    Afin d'exploiter pleinement les capacités de AppScan® Source, vous devez avoir une bonne connaissance des concepts fondamentaux de l'environnement de travail AppScan Source for Analysis et savoir comment utiliser les options correspondant le mieux à votre flux de travaux.
  - Vues et fenêtres
    Les vues et fenêtres de AppScan® Source for Development fournissent des présentations alternatives des constatations, permettent l'édition du code et la navigation entre les informations dans votre plan de travail. Une vue peut figurer seule ou être juxtaposée à d'autres dans un bloc-notes à onglets. Vous pouvez modifier l'agencement d'une perspective ou d'une fenêtre en ouvrant et en fermant des vues, et en les ancrant dans des positions différentes dans la fenêtre du plan de travail.
  - Prise en charge de CWE
    La liste CWE (Common Weakness Enumeration) est une liste de normes de l'industrie fournissant des noms usuels pour les faiblesses logicielles publiquement connues. Cette rubrique répertorie les ID CWE pris en charge dans la version actuelle de AppScan® Source.
- Glossaire
  Apprenez la terminologie courante du produit

`Finding.getOriginalVulnerabilityType`

Signature

public String getOriginalVulnerabilityType()

Description

Permet d'accéder au type de vulnérabilité d'origine de la constatation. Si la constatation n'a pas été modifiée, getOriginalVulnerabilityType est identique à getVulnerability.

Renvoie

Un objet VulnerablilityType représentant le type de vulnérabilité original d'une constatation lorsque ce type a été modifié.