Accueil
Développement
Apprenez à développer à l'aide du produit.
Création de rapports personnalisés
Dans l'éditeur de rapport, vous pouvez créer des modèles de rapport servant à générer des rapports personnalisés.
Génération de rapports personnalisés
Les procédures reprises dans les rubriques de cette section décrivent la manière dont concevoir et générer un rapport à partir d'un rapport personnalisé existant. Vous pouvez également créer un nouveau rapport. Pour modifier un rapport existant, ouvrez le rapport et suivez les procédures de conception, de modification et de prévisualisation.
Conception d'un rapport depuis un rapport personnalisé existant

Développement
Apprenez à développer à l'aide du produit.
- Examen du code source et gestion des évaluations
  Cette section explique comment examiner votre code source et gérer les évaluations.
- Triage et analyse
  Le regroupement de constatations similaires permet aux analystes de la sécurité ou aux auditeurs du service informatique d'effectuer une segmentation et un triage des problèmes affectant le code source. Cette section explique comment procéder au triage des évaluations AppScan® Source et à l'analyse des résultats.
- Trace AppScan® Source
  La trace AppScan® Source permet de vérifier que la validation et le codage des entrées répondent à vos règles de sécurité logicielle. Elle permet d'examiner les constatations qui génèrent des traces d'entrée/sortie et de marquer des méthodes en tant que routines de validation et codage, sources ou collecteurs, rétro-appels ou propagateurs de taches.
- AppScan® Source for Analysis et suivi des défauts
  AppScan® Source for Analysis s'intègre à systèmes de suivi des incidentsIBM® Rational Team Concert™ pour signaler directement les vulnérabilités logicielles avérées au bureau du développeur. La soumission de défaut à un système de suivi des défauts comprend une description du bogue, ainsi qu'un fichier contenant uniquement les constatations soumises avec le défaut.
- Recherche des rapports et des rapports d'audit
  Les analystes de la sécurité et les gestionnaires des risques peuvent accéder à des rapports sur des constatations spécifiques ou à une série de rapports d'audit évaluant la conformité avec les pratiques optimales en matière de sécurité et les exigences réglementaires. Cette section décrit comment créer des rapports sur les données de constatations agrégées.
- Création de rapports personnalisés
  Dans l'éditeur de rapport, vous pouvez créer des modèles de rapport servant à générer des rapports personnalisés.
  - Editeur de rapport
    L'éditeur de rapport permet d'éditer des rapports personnalisés ou des modèles, ou de créer un nouveau rapport. Les rapports personnalisés incluent des éléments disponibles dans un rapport sur les constatations, comme les informations sur les constatations, les fragments de code, la AppScan® Trace Source et le contenu de la résolution, ainsi qu'une matrice de vulnérabilités. Avant de commencer à concevoir de nouveaux rapports, il est recommandé de vous familiariser avec le processus de création de rapports en modifiant un modèle de rapport existant dans l'éditeur de rapport.
  - Génération de rapports personnalisés
    Les procédures reprises dans les rubriques de cette section décrivent la manière dont concevoir et générer un rapport à partir d'un rapport personnalisé existant. Vous pouvez également créer un nouveau rapport. Pour modifier un rapport existant, ouvrez le rapport et suivez les procédures de conception, de modification et de prévisualisation.
    - Conception d'un rapport depuis un rapport personnalisé existant
    - Inclusion de catégories au rapport
      Une fois la présentation définie, déterminez les catégories à inclure au rapport.
    - Aperçu du rapport
      Lors de la conception d'un rapport personnalisé, il est possible de le prévisualiser avant de générer le rapport final. Depuis le panneau Aperçu, cliquez sur Aperçu pour afficher le rapport sur l'évaluation actuellement ouverte.
    - Sauvegarde du modèle de rapport
      Depuis la barre d'outils de l'éditeur de rapport, vous pouvez cliquer sur Sauvegarder afin de conserver le modèle de rapport actuel ou sur Sauvegarder sous afin de l'enregistrer dans un nouveau fichier.

Conception d'un rapport depuis un rapport personnalisé existant

Procédure

Depuis la vue Editeur de rapport, cliquez sur Nouveau rapport à partir d'un rapport existant sur la barre d'outils.
Sélectionnez un modèle de rapport dans la liste des rapports existants. Consultez l'aperçu du modèle de rapport dans le volet Présentation.
Modifiez le nom du rapport, ses en-têtes et ses pieds de page, ou les éléments du modèle :
1. Ajouter un En-tête de page ou un Pied de page. L'en-tête et le pied de page apparaissent sur chaque page.
2. Ajoutez des éléments supplémentaires au rapport. Sélectionnez les éléments du rapport que vous souhaitez à partir de la Palette et cliquez sur Insérer (chaque élément doit être inséré séparément).
3. Supprimez des éléments du rapport. Sélectionnez les éléments à retirer du modèle et cliquez sur le bouton Retirer l'élément de rapport sélectionné situé sur la barre d'outils.
Réorganisez les éléments du rapport. Sélectionnez un élément de l'aperçu et cliquez sur Déplacer l'élément de rapport vers le haut ou Déplacer l'élément de rapport vers le bas sur la barre d'outils pour déplacer l'élément de rapport vers le haut ou le bas.
Double-cliquez sur un élément dans la sous-fenêtre Présentation pour le modifier ou sélectionnez l'élément et cliquez sur Modifier l'élément de rapport sélectionné sur la barre d'outils.
Dans la boîte de dialogue qui apparaît, procédez aux modifications souhaitées. Par exemple, pour modifier un bloc de texte, apportez des modifications dans la boîte de dialogue Modifier le bloc de texte en modifiant l'étiquette et le texte descriptif.
Remarque : certains éléments ne peuvent être modifiés.