Accueil
Développement
Apprenez à développer à l'aide du produit.
Création de rapports personnalisés
Dans l'éditeur de rapport, vous pouvez créer des modèles de rapport servant à générer des rapports personnalisés.
Génération de rapports personnalisés
Les procédures reprises dans les rubriques de cette section décrivent la manière dont concevoir et générer un rapport à partir d'un rapport personnalisé existant. Vous pouvez également créer un nouveau rapport. Pour modifier un rapport existant, ouvrez le rapport et suivez les procédures de conception, de modification et de prévisualisation.
Inclusion de catégories au rapport
Une fois la présentation définie, déterminez les catégories à inclure au rapport.
Ajout de propriétés à une catégorie

Développement
Apprenez à développer à l'aide du produit.
- Examen du code source et gestion des évaluations
  Cette section explique comment examiner votre code source et gérer les évaluations.
- Triage et analyse
  Le regroupement de constatations similaires permet aux analystes de la sécurité ou aux auditeurs du service informatique d'effectuer une segmentation et un triage des problèmes affectant le code source. Cette section explique comment procéder au triage des évaluations AppScan® Source et à l'analyse des résultats.
- Trace AppScan® Source
  La trace AppScan® Source permet de vérifier que la validation et le codage des entrées répondent à vos règles de sécurité logicielle. Elle permet d'examiner les constatations qui génèrent des traces d'entrée/sortie et de marquer des méthodes en tant que routines de validation et codage, sources ou collecteurs, rétro-appels ou propagateurs de taches.
- AppScan® Source for Analysis et suivi des défauts
  AppScan® Source for Analysis s'intègre à systèmes de suivi des incidentsIBM® Rational Team Concert™ pour signaler directement les vulnérabilités logicielles avérées au bureau du développeur. La soumission de défaut à un système de suivi des défauts comprend une description du bogue, ainsi qu'un fichier contenant uniquement les constatations soumises avec le défaut.
- Recherche des rapports et des rapports d'audit
  Les analystes de la sécurité et les gestionnaires des risques peuvent accéder à des rapports sur des constatations spécifiques ou à une série de rapports d'audit évaluant la conformité avec les pratiques optimales en matière de sécurité et les exigences réglementaires. Cette section décrit comment créer des rapports sur les données de constatations agrégées.
- Création de rapports personnalisés
  Dans l'éditeur de rapport, vous pouvez créer des modèles de rapport servant à générer des rapports personnalisés.
  - Editeur de rapport
    L'éditeur de rapport permet d'éditer des rapports personnalisés ou des modèles, ou de créer un nouveau rapport. Les rapports personnalisés incluent des éléments disponibles dans un rapport sur les constatations, comme les informations sur les constatations, les fragments de code, la AppScan® Trace Source et le contenu de la résolution, ainsi qu'une matrice de vulnérabilités. Avant de commencer à concevoir de nouveaux rapports, il est recommandé de vous familiariser avec le processus de création de rapports en modifiant un modèle de rapport existant dans l'éditeur de rapport.
  - Génération de rapports personnalisés
    Les procédures reprises dans les rubriques de cette section décrivent la manière dont concevoir et générer un rapport à partir d'un rapport personnalisé existant. Vous pouvez également créer un nouveau rapport. Pour modifier un rapport existant, ouvrez le rapport et suivez les procédures de conception, de modification et de prévisualisation.
    - Conception d'un rapport depuis un rapport personnalisé existant
    - Inclusion de catégories au rapport
      Une fois la présentation définie, déterminez les catégories à inclure au rapport.
    - Aperçu du rapport
      Lors de la conception d'un rapport personnalisé, il est possible de le prévisualiser avant de générer le rapport final. Depuis le panneau Aperçu, cliquez sur Aperçu pour afficher le rapport sur l'évaluation actuellement ouverte.
    - Sauvegarde du modèle de rapport
      Depuis la barre d'outils de l'éditeur de rapport, vous pouvez cliquer sur Sauvegarder afin de conserver le modèle de rapport actuel ou sur Sauvegarder sous afin de l'enregistrer dans un nouveau fichier.

Ajout de propriétés à une catégorie

Procédure

Cliquez sur Ajouter une propriété (parmi les propriétés se trouvent les vulnérabilités, les mécanismes et les technologies). Lorsque vous sélectionnez une propriété, sa description dans la Base de connaissances apparaît (si elle est disponible).
Sélectionnez au minimum une propriété, ainsi que les propriétés requises. Toutes les propriétés d'une constatation qui font partie de la liste des Propriétés requises doivent être incluses à la catégorie.
Pour créer une sous-catégorie, sélectionnez une catégorie et cliquez sur la flèche gauche ou droite de la barre d'outils.