Accueil
Développement
Apprenez à développer à l'aide du produit.
Examen du code source et gestion des évaluations
Cette section explique comment examiner votre code source et gérer les évaluations.
Publication d'évaluations
AppScan® Source offre deux options de publication. Vous pouvez publier des évaluations sur AppScan Source Database pour les stocker et pour les partager. Si votre serveur AppScanEnterprise Server a été installé avec l'option Enterprise Console, vous pouvez publier dessus des évaluations. La AppScan Enterprise Console offre divers outils de gestion des évaluations, tels que des fonctions de génération de rapports, de gestion de problème et d'analyse de tendance, ainsi que des tableaux de bord.

Développement
Apprenez à développer à l'aide du produit.
- Examen du code source et gestion des évaluations
  Cette section explique comment examiner votre code source et gérer les évaluations.
  - Examen
    Vous pouvez examiner un espace de travail, un projet ou un fichier Eclipse ou Rational® Application Developer for WebSphere® Software (RAD). Sont inclus l'examen de Java™ (y compris Android), l'examen des pages JSP (JavaServer Pages) et l'examen des projets IBM® MobileFirst Platform.
  - Gestion de Mes évaluations
    La vue Mes évaluations contient une liste d'évaluations (évaluation actuellement ouverte, ainsi que les évaluations que vous avez enregistrées). Depuis cette vue, vous pouvez ouvrir, supprimer, sauvegarder, renommer ou comparer des évaluations. Lorsqu'un examen se termine ou lorsque vous ouvrez une évaluation, celle-ci apparaît dans la vue Mes évaluations. Cette vue contient un tableau des évaluations ouvertes ou sauvegardées et identifie les évaluations publiées ou modifiées. La suppression d'une évaluation de cette vue (sans qu'elle soit sauvegardée ni publiée) est définitive.
  - Envoi d'évaluations AppScan® Source vers le cloud à des fins d'analyse
    Si vous avez un abonnement à HCL AppScan on Cloud dans HCL Cloud Marketplace, vous pouvez soumettre des évaluations AppScan® Source pour analyse ici. Les évaluations des versions 9.0 ou ultérieures d'AppScan Source sont prises en charge et le nombre d'examens que vous pouvez soumettre dépend de votre abonnement à AppScan on Cloud.
  - Publication d'évaluations
    AppScan® Source offre deux options de publication. Vous pouvez publier des évaluations sur AppScan Source Database pour les stocker et pour les partager. Si votre serveur AppScanEnterprise Server a été installé avec l'option Enterprise Console, vous pouvez publier dessus des évaluations. La AppScan Enterprise Console offre divers outils de gestion des évaluations, tels que des fonctions de génération de rapports, de gestion de problème et d'analyse de tendance, ainsi que des tableaux de bord.
    - Enregistrement des applications et des projets pour la publication sur AppScan® Source
      Pour qu'une évaluation puisse être publiée dans la AppScan® Source Database, les applications ou les projets qui ont été analysés pour créer cette évaluation doivent être enregistrés. Par défaut, si vous tentez de publier une évaluation d'une application ou d'un projet qui n'a pas encore été enregistré, vous serez invité à le faire à ce moment-là. AppScan Source for Analysis enregistrements automatiques pour vous si votre préférence Général, Enregistrer automatiquement les applications lors de leur publication initiale, est Toujours les enregistrer.
    - Publication des évaluations sur AppScan® Source
      Vous pouvez publier des évaluations sur la AppScan® Source Database pour les stocker et pour les partager.
    - Publication des évaluations sur AppScan® Enterprise
      En fonction de votre installation, vous pouvez publier des évaluations sur AppScan® Enterprise et/ou Enterprise Console pour y accéder dans la vue Evaluations publiées. AppScan Enterprise et Enterprise Console offrent plusieurs outils permettant de travailler avec vos évaluations, tels que des fonctions de production de rapports, la gestion des problèmes, l'analyse des tendances et les tableaux de bord.
  - Ouverture et sauvegarde d'évaluations
    AppScan® Source examine le code source pour détecter des vulnérabilités et génère des constatations. Ces constatations sont les vulnérabilités détectées au cours d'un examen et le résultat d'un examen constitue une évaluation. Vous pouvez ouvrir une évaluation sauvegardée à partir d'AppScan Source for Development ou AppScan Source for Analysis. Après votre examen, vous pouvez sauvegarder l'évaluation sur un fichier. Ensuite, vous pouvez rouvrir l'évaluation à tout moment. Les évaluations sont sauvegardées sous la forme filename.ozasmt.
  - Suppression d'évaluations de Mes évaluations
    Lorsque des évaluations sont supprimées de la vue Mes évaluations, elles ne sont pas supprimées de votre système local de fichiers. Si une évaluation est supprimée de la vue, elle peut être ajoutée à nouveau à l'aide de l'action Ouvrir une évaluation.
  - Définition de variables
    Lors de la sauvegarde d'évaluations ou de groupements, ou de la publication d'évaluations, AppScan® Source for Analysis peut vous suggérer de créer une variable pour remplacer des chemins absolus (sans variables, AppScan Source for Analysis consigne des chemins absolus vers le fichier d'évaluation pour référencer des éléments tels que des fichiers source). La configuration de variables pour des chemins absolus facilite le partage des évaluations entre plusieurs ordinateurs. L'utilisation de variables est conseillée en cas de partage des évaluations.
- Triage et analyse
  Le regroupement de constatations similaires permet aux analystes de la sécurité ou aux auditeurs du service informatique d'effectuer une segmentation et un triage des problèmes affectant le code source. Cette section explique comment procéder au triage des évaluations AppScan® Source et à l'analyse des résultats.
- Trace AppScan® Source
  La trace AppScan® Source permet de vérifier que la validation et le codage des entrées répondent à vos règles de sécurité logicielle. Elle permet d'examiner les constatations qui génèrent des traces d'entrée/sortie et de marquer des méthodes en tant que routines de validation et codage, sources ou collecteurs, rétro-appels ou propagateurs de taches.
- AppScan® Source for Analysis et suivi des défauts
  AppScan® Source for Analysis s'intègre à systèmes de suivi des incidentsIBM® Rational Team Concert™ pour signaler directement les vulnérabilités logicielles avérées au bureau du développeur. La soumission de défaut à un système de suivi des défauts comprend une description du bogue, ainsi qu'un fichier contenant uniquement les constatations soumises avec le défaut.
- Recherche des rapports et des rapports d'audit
  Les analystes de la sécurité et les gestionnaires des risques peuvent accéder à des rapports sur des constatations spécifiques ou à une série de rapports d'audit évaluant la conformité avec les pratiques optimales en matière de sécurité et les exigences réglementaires. Cette section décrit comment créer des rapports sur les données de constatations agrégées.
- Création de rapports personnalisés
  Dans l'éditeur de rapport, vous pouvez créer des modèles de rapport servant à générer des rapports personnalisés.

Publication d'évaluations

AppScan® Source offre deux options de publication. Vous pouvez publier des évaluations sur AppScan® Source Database pour les stocker et pour les partager. Si votre serveur AppScan®Enterprise Server a été installé avec l'option Enterprise Console, vous pouvez publier dessus des évaluations. La AppScan® Enterprise Console offre divers outils de gestion des évaluations, tels que des fonctions de génération de rapports, de gestion de problème et d'analyse de tendance, ainsi que des tableaux de bord.

Important : Cette rubrique s'applique uniquement si vous avez effectué une mise à niveau vers AppScan® Source version 10.0.2 ou supérieure à partir d'une version 10.0.1 ou antérieure du produit. Les nouvelles installations de AppScan® Source version 10.0.2 sont uniquement publiées sur AppScan® Enterprise.

Pour en savoir plus sur les fonctions de publication de AppScan® Source, voir Publication des évaluations sur AppScan Source et Publication des évaluations sur AppScan Enterprise.

Remarque : Pour certaines versions de AppScan® Source et de AppScan® Enterprise, la version et le niveau d'édition des deux produits doivent correspondre pour pouvoir effectuer la publication depuis AppScan® Source vers AppScan® Enterprise Console. Reportez-vous à Comment activer des connexions et publier des évaluations pour différentes versions d'AppScan Source et AppScan Enterprise pour savoir quelles versions d'AppScan® Source et AppScan® Enterprise sont compatibles lors de la publication d'évaluations.