Accueil
Configuration de
Apprenez à configurer le produit.
Préférences
Les préférences sont les choix personnels de l'utilisateur concernant l'apparence et le fonctionnement de AppScan® Source for Analysis.
Préférences de serveur d'applications pour la compilation des JSP
Si vous examinez une application contenant des pages JSP (JavaServer Pages), le moteur d'analyse de AppScan® Source doit pouvoir compiler le code JSP afin de l'analyser. Lorsque vous créez votre projet JSP, vous devez spécifier le compilateur JSP devant être utilisé par AppScan Source (ou accepter le compilateur par défaut, qui peut être défini sur la page de préférences Java™ et JSP). Si AppScan Source ne peut pas compiler vos fichiers JSP, utilisez les pages de préférences du serveur d'applications pour configurer le compilateur de JSP employé par votre application.
WebSphere® Serveur d'applications
Cette rubrique décrit les préférences que vous devez définir pour configurer AppScan® Source afin qu'il fasse référence à WebSphere® Serveur d'applications pour la compilation JSP.

Configuration de
Apprenez à configurer le produit.
- Configuration d'applications et de projets
  Avant d'effectuer un examen, vous devez configurer les applications et les projets. Cette section décrit les assistants Application Discovery Assistant, Nouvelle application et Nouveau projet. Vous apprendrez à configurer les attributs pour AppScan® Source for Analysis. En outre, cette section vous explique comment ajouter des applications et projets existants à l'examen et comment ajouter des fichiers à des projets.
- Préférences
  Les préférences sont les choix personnels de l'utilisateur concernant l'apparence et le fonctionnement de AppScan® Source for Analysis.
  - Préférences générales
    Les préférences générales vous permettent d'adapter certains paramètres par défaut de AppScan® Source for Analysis en fonction de vos préférences personnelles.
  - Préférences AppScan® Enterprise Console
    Si votre serveur AppScan®Enterprise Server a été installé avec l'option AppScan Enterprise Console, vous pouvez publier des évaluations sur cette console. La Enterprise Console offre divers outils de gestion des évaluations, tels que des fonctions de génération de rapports, de gestion de problème et d'analyse de tendance, ainsi que des tableaux de bord.
  - Préférences de serveur d'applications pour la compilation des JSP
    Si vous examinez une application contenant des pages JSP (JavaServer Pages), le moteur d'analyse de AppScan® Source doit pouvoir compiler le code JSP afin de l'analyser. Lorsque vous créez votre projet JSP, vous devez spécifier le compilateur JSP devant être utilisé par AppScan Source (ou accepter le compilateur par défaut, qui peut être défini sur la page de préférences Java™ et JSP). Si AppScan Source ne peut pas compiler vos fichiers JSP, utilisez les pages de préférences du serveur d'applications pour configurer le compilateur de JSP employé par votre application.
    - Tomcat
      Cette rubrique décrit les préférences que vous devez définir pour configurer AppScan® Source afin qu'il pointe sur un serveur d'applications Apache Tomcat autre que celui fourni avec AppScan Source.
    - WebLogic 11 et 12
      Cette rubrique décrit les préférences que vous devez définir pour configurer AppScan® Source afin qu'il pointe sur un serveur Oracle WebLogic Server.
    - WebSphere® Serveur d'applications
      Cette rubrique décrit les préférences que vous devez définir pour configurer AppScan® Source afin qu'il fasse référence à WebSphere® Serveur d'applications pour la compilation JSP.
  - Définition de variables
    Lors de la sauvegarde d'évaluations ou de groupements, ou de la publication d'évaluations, AppScan® Source for Analysis peut vous suggérer de créer une variable pour remplacer des chemins absolus (sans variables, AppScan Source for Analysis consigne des chemins absolus vers le fichier d'évaluation pour référencer des éléments tels que des fichiers source). La configuration de variables pour des chemins absolus facilite le partage des évaluations entre plusieurs ordinateurs. L'utilisation de variables est conseillée en cas de partage des évaluations.
  - Activation du suivi des défauts depuis les préférences
    Les préférences du système de suivi des défauts permettent d'activer la soumission des constatations à un système de suivi des défauts et de déterminer la manière dont celle-ci s'effectue.
  - Importateurs d'espace de travail Eclipse : Configuration des préférences Eclipse ou Rational® Application Developer for WebSphere® Software (RAD)
    L'installation de AppScan® Source for Analysis fournit un importateur Eclipse par défaut. Cet importateur identifie l'emplacement d'Eclipse et du JRE. Si l’importateur Eclipse par défaut est incapable d’importer votre espace de travail, il peut être nécessaire de créer un nouvel importateur Eclipse.
  - Message
    Configurer les paramètres d'e-mail utilisés pour envoyer des constatations considérées comme des défauts.
  - Java™ et JavaServer Pages
    Cette page de préférences permet d'ajouter, modifier ou supprimer le JDK (Java™ Development Kit) utilisé pour les examens (et de définir un kit JDK par défaut). Elle permet, de plus, de définir le compilateur JSP (JavaServer Page) par défaut.
  - articles de la Base de connaissances
    Utilisez la page de préférences Articles de la Base de connaissances pour définir les emplacements qui contiennent les articles de la AppScan® Base de connaissances de sécurité Source.
  - Extensions de fichier de projet
    Configurez ou ajouter des extensions de fichier globales valides pour chaque type de projet, modifiez les extensions pour inclure les analyses, exclure les analyses, et spécifiez les extensions comme des fichiers Web.

WebSphere® Serveur d'applications

Cette rubrique décrit les préférences que vous devez définir pour configurer AppScan® Source afin qu'il fasse référence à WebSphere® Serveur d'applications pour la compilation JSP.

Pour en savoir plus sur les versions de WebSphere® Serveur d'applications prises en charge par AppScan® Source, voir Configuration requise et composants prérequis pour l'installation.

Dans les pages des préférences WebSphere® Serveur d'applications, vous devez spécifier le répertoire d'installation du serveur et pouvez définir des options de configuration avancées. La spécification du répertoire d'installation permet à AppScan® Source de trouver et d'utiliser le compilateur JSP WebSphere® Serveur d'applications.

Configurez AppScan® Source pour pointer vers le répertoire d'installation de WebSphere® Serveur d'applications. Des options de configuration avancée vous permettent également de définir la ligne de commande du compilateur JSP de WebSphere® Serveur d'applications et le chemin de classes du serveur.

Cochez la case Activer les options de configuration avancées si vous devez personnaliser la ligne de commande JSP WebSphere® Serveur d'applications ou spécifier un chemin d'accès aux classes autre que le chemin d'accès aux classes WebSphere® Serveur d'applications par défaut (modifiez ce paramètre si vous souhaitez inclure des fichiers JAR supplémentaires dans le chemin d'accès aux classes utilisé par vos applications WebSphere® Serveur d'applications).

Par défaut, l'option de ligne de commande du compilateur JSP de WebSphere® Serveur d'applications est la suivante :

%CMD_EXE% %CMD_ARGS% 
'%FILE(%%JSP_COMPILER_INSTALL_DIR%/bin/JspBatchCompiler%BAT%%)%' 
-response.file 
'%TMP_FILE(%-keepgenerated=true -recurse=true -useFullPackageNames=true 
-verbose=false -createDebugClassfiles=true -jsp.file.extensions=%WEB_EXTS% 
-javaEncoding=%ENCODING% 
%JSP_OPTIONS% %QUOTE%-war.path=%WEB_CONTEXT_ROOT_PATH%%QUOTE% 
%QUOTE%-filename=%RELATIVE_FILENAME_NO_QUOTE% %QUOTE%  %)%'