Accueil
Développement
Apprenez à développer à l'aide du produit.
AppScan® Source for Analysis et suivi des défauts
AppScan® Source for Analysis s'intègre à systèmes de suivi des incidentsIBM® Rational Team Concert™ pour signaler directement les vulnérabilités logicielles avérées au bureau du développeur. La soumission de défaut à un système de suivi des défauts comprend une description du bogue, ainsi qu'un fichier contenant uniquement les constatations soumises avec le défaut.
Intégration de Rational Team Concert™ et de AppScan® Source for Analysis
L'intégration de Rational Team Concert™ avec AppScan® Source for Analysis ne nécessite pas l'installation d'un client Rational Team Concert supplémentaire sur votre ordinateur.
Soumission de défauts à Rational Team Concert™
Vous pouvez soumettre à Rational Team Concert™ des groupements contenant une ou plusieurs constations ou bien lui soumettre des constatations individuelles. Lors de la première soumission d'une constatation depuis AppScan® Source for Analysis à Rational Team Concert, vous devez vous connecter en fournissant votre nom d'utilisateur et votre mot de passe. Si vous désirez configurer les valeurs de zones prédéfinies à utiliser lors de la soumission de défauts, accédez à la page des préférences Rational Team Concert.

Développement
Apprenez à développer à l'aide du produit.
- Examen du code source et gestion des évaluations
  Cette section explique comment examiner votre code source et gérer les évaluations.
- Triage et analyse
  Le regroupement de constatations similaires permet aux analystes de la sécurité ou aux auditeurs du service informatique d'effectuer une segmentation et un triage des problèmes affectant le code source. Cette section explique comment procéder au triage des évaluations AppScan® Source et à l'analyse des résultats.
- Trace AppScan® Source
  La trace AppScan® Source permet de vérifier que la validation et le codage des entrées répondent à vos règles de sécurité logicielle. Elle permet d'examiner les constatations qui génèrent des traces d'entrée/sortie et de marquer des méthodes en tant que routines de validation et codage, sources ou collecteurs, rétro-appels ou propagateurs de taches.
- AppScan® Source for Analysis et suivi des défauts
  AppScan® Source for Analysis s'intègre à systèmes de suivi des incidentsIBM® Rational Team Concert™ pour signaler directement les vulnérabilités logicielles avérées au bureau du développeur. La soumission de défaut à un système de suivi des défauts comprend une description du bogue, ainsi qu'un fichier contenant uniquement les constatations soumises avec le défaut.
  - Activation du suivi des défauts depuis les préférences
    Les préférences du système de suivi des défauts permettent d'activer la soumission des constatations à un système de suivi des défauts et de déterminer la manière dont celle-ci s'effectue.
  - Intégration de HP Quality Center et de AppScan® Source for Analysis
    L'intégration de HP Quality avec AppScan® Source for Analysis requiert l'installation d'un client Quality Center sur l'ordinateur local. L'application client Quality Center est téléchargée et installée sur l'ordinateur local lors de votre première connexion à Quality Center via l'interface utilisateur Quality Center basée navigateur.
  - Intégration de Rational® ClearQuest® et de AppScan® Source for Analysis
    L'intégration de Rational® ClearQuest® avec AppScan® Source for Analysis requiert l'installation d'un client Rational ClearQuest sur l'ordinateur local. Cette installation inclut l'exécutable CQPerl et vous devez configurer l'emplacement de cet exécutable depuis les préférences AppScan Source for Analysis Rational ClearQuest.
  - Intégration de Rational Team Concert™ et de AppScan® Source for Analysis
    L'intégration de Rational Team Concert™ avec AppScan® Source for Analysis ne nécessite pas l'installation d'un client Rational Team Concert supplémentaire sur votre ordinateur.
    - Soumission de défauts à Rational Team Concert™
      Vous pouvez soumettre à Rational Team Concert™ des groupements contenant une ou plusieurs constations ou bien lui soumettre des constatations individuelles. Lors de la première soumission d'une constatation depuis AppScan® Source for Analysis à Rational Team Concert, vous devez vous connecter en fournissant votre nom d'utilisateur et votre mot de passe. Si vous désirez configurer les valeurs de zones prédéfinies à utiliser lors de la soumission de défauts, accédez à la page des préférences Rational Team Concert.
    - Certificats SSL pour Rational Team Concert™
      Une fois qu'un serveur Rational Team Concert™ est installé, vous devez le configurer afin qu'il utilise un certificat SSL valide. Faute de quoi, vous recevez un message indiquant que la connexion est non sécurisée lors de la connexion au serveur (lors de configuration de préférences ou de la soumission de défauts). Cette rubrique contient des remarques sur le certificat SSL Rational Team Concert.
  - Intégration de Microsoft™ Team Foundation Server et AppScan® Source for Analysis
    L'intégration de Team Foundation Server à AppScan® Source for Analysis requiert une installation client de Microsoft™ Visual Studio Team Explorer sur l'ordinateur local.
  - Exploitation des défauts soumis
    Lorsque vous soumettez plusieurs constatations en tant que défauts distincts, le processus s'exécute en arrière-plan tandis que vous poursuivez la procédure de triage. Après la soumission du défaut, un ID de défaut reçu du système de suivi des défauts est rattaché aux constatations pertinentes et leur reste associé. Pour travailler avec un défaut soumis à votre système de suivi des défauts, suivez les procédures décrites dans cette rubrique.
  - Soumission de groupements au système de suivi des défauts et par courrier électronique
    Les constatations figurant dans des groupements peuvent être soumises au système de suivi des défauts de votre entreprise ou envoyées par e-mail. Une fois ces constatations placées dans un groupement, vous pouvez les soumettre en tant que bogues pour leur résolution par un développeur.
  - Suivi des défauts par courrier électronique (envoi de constatations par courrier électronique)
- Recherche des rapports et des rapports d'audit
  Les analystes de la sécurité et les gestionnaires des risques peuvent accéder à des rapports sur des constatations spécifiques ou à une série de rapports d'audit évaluant la conformité avec les pratiques optimales en matière de sécurité et les exigences réglementaires. Cette section décrit comment créer des rapports sur les données de constatations agrégées.
- Création de rapports personnalisés
  Dans l'éditeur de rapport, vous pouvez créer des modèles de rapport servant à générer des rapports personnalisés.

Soumission de défauts à Rational Team Concert™

Vous pouvez soumettre à Rational Team Concert™ des groupements contenant une ou plusieurs constations ou bien lui soumettre des constatations individuelles. Lors de la première soumission d'une constatation depuis AppScan® Source for Analysis à Rational Team Concert™, vous devez vous connecter en fournissant votre nom d'utilisateur et votre mot de passe. Si vous désirez configurer les valeurs de zones prédéfinies à utiliser lors de la soumission de défauts, accédez à la page des préférences Rational Team Concert™.

Pourquoi et quand exécuter cette tâche

Lors de la soumission d'un groupement à Rational Team Concert™, le numéro de l'élément de travail est associé aux constatations spécifiques du groupement et non pas au groupement lui-même. De la sorte, vous pouvez continuer à manipuler le groupement tout en préservant l'association de constatations spécifiques avec des numéros d'élément de travail.

Procédure

Sélectionnez les constatations dans le tableau ou ouvrez le groupement (dans ce cas, sélectionnez dans le groupement les constatations à soumettre).
Cliquez avec le bouton droit de la souris sur votre sélection et sélectionnez Soumettre un défaut > Envoyer à Rational Team Concert dans le menu.
La boîte de dialogue de soumission vous guidera alors le long de la procédure, y-compris la connexion, en cas de besoin, et le renseignement des attributs requis.
Remarque : Lorsque vous vous connectez à Rational Team Concert™ (en configurant des préférences ou en soumettant des défauts), il se peut que le système vous invite à accepter un certificat SSL. Voir Certificats SSL pour Rational Team Concert pour plus d'informations.

Résultats

Un groupement sera automatiquement ajouté à l'élément de travail soumis et ce groupement pourra être ouvert par la suite par un utilisateur de AppScan® Source for Analysis ou de AppScan® Source for Development.