Accueil
Développement
Apprenez à développer à l'aide du produit.
Création de rapports personnalisés
Dans l'éditeur de rapport, vous pouvez créer des modèles de rapport servant à générer des rapports personnalisés.
Editeur de rapport
L'éditeur de rapport permet d'éditer des rapports personnalisés ou des modèles, ou de créer un nouveau rapport. Les rapports personnalisés incluent des éléments disponibles dans un rapport sur les constatations, comme les informations sur les constatations, les fragments de code, la AppScan® Trace Source et le contenu de la résolution, ainsi qu'une matrice de vulnérabilités. Avant de commencer à concevoir de nouveaux rapports, il est recommandé de vous familiariser avec le processus de création de rapports en modifiant un modèle de rapport existant dans l'éditeur de rapport.
Onglet Aperçu
Vous pouvez afficher un aperçu des rapports AppScan® Source for Analysis lorsque vous éditez vos modèles. Depuis le panneau Aperçu, cliquez sur Aperçu pour afficher le rapport sur l'évaluation ouverte.

Développement
Apprenez à développer à l'aide du produit.
- Examen du code source et gestion des évaluations
  Cette section explique comment examiner votre code source et gérer les évaluations.
- Triage et analyse
  Le regroupement de constatations similaires permet aux analystes de la sécurité ou aux auditeurs du service informatique d'effectuer une segmentation et un triage des problèmes affectant le code source. Cette section explique comment procéder au triage des évaluations AppScan® Source et à l'analyse des résultats.
- Trace AppScan® Source
  La trace AppScan® Source permet de vérifier que la validation et le codage des entrées répondent à vos règles de sécurité logicielle. Elle permet d'examiner les constatations qui génèrent des traces d'entrée/sortie et de marquer des méthodes en tant que routines de validation et codage, sources ou collecteurs, rétro-appels ou propagateurs de taches.
- AppScan® Source for Analysis et suivi des défauts
  AppScan® Source for Analysis s'intègre à systèmes de suivi des incidentsIBM® Rational Team Concert™ pour signaler directement les vulnérabilités logicielles avérées au bureau du développeur. La soumission de défaut à un système de suivi des défauts comprend une description du bogue, ainsi qu'un fichier contenant uniquement les constatations soumises avec le défaut.
- Recherche des rapports et des rapports d'audit
  Les analystes de la sécurité et les gestionnaires des risques peuvent accéder à des rapports sur des constatations spécifiques ou à une série de rapports d'audit évaluant la conformité avec les pratiques optimales en matière de sécurité et les exigences réglementaires. Cette section décrit comment créer des rapports sur les données de constatations agrégées.
- Création de rapports personnalisés
  Dans l'éditeur de rapport, vous pouvez créer des modèles de rapport servant à générer des rapports personnalisés.
  - Editeur de rapport
    L'éditeur de rapport permet d'éditer des rapports personnalisés ou des modèles, ou de créer un nouveau rapport. Les rapports personnalisés incluent des éléments disponibles dans un rapport sur les constatations, comme les informations sur les constatations, les fragments de code, la AppScan® Trace Source et le contenu de la résolution, ainsi qu'une matrice de vulnérabilités. Avant de commencer à concevoir de nouveaux rapports, il est recommandé de vous familiariser avec le processus de création de rapports en modifiant un modèle de rapport existant dans l'éditeur de rapport.
    - Onglet Présentation du rapport
      L'onglet Présentation du rapport possède deux sections Palette et Présentation, ainsi que des sections vous permettant de fournir un en-tête ou un pied de page sur chaque page.
    - Onglet Catégories
      L'onglet Catégories permet d'ajouter des catégories contenant des constatations sur la base de groupements, de propriétés ou de constatations que vous choisissez. Il est ensuite possible d'utiliser les catégories lors de l'ajout de certains éléments à l'agencement. Par exemple, lorsque vous ajoutez une Décomposition des vulnérabilités à l'agencement, un tableau contenant une décomposition du nombre de vulnérabilités dans toutes catégories confondues (par gravité et classification) est ajouté à l'agencement. L'onglet Catégories consiste en une sous-fenêtre contenant une arborescence de catégories et une autre sous-fenêtre permettant de modifier les attributs de la catégorie sélectionnée. Chaque catégorie contient les constatations de l'évaluation qui répondent aux diverses exigences que vous avez définies.
    - Onglet Aperçu
      Vous pouvez afficher un aperçu des rapports AppScan® Source for Analysis lorsque vous éditez vos modèles. Depuis le panneau Aperçu, cliquez sur Aperçu pour afficher le rapport sur l'évaluation ouverte.
  - Génération de rapports personnalisés
    Les procédures reprises dans les rubriques de cette section décrivent la manière dont concevoir et générer un rapport à partir d'un rapport personnalisé existant. Vous pouvez également créer un nouveau rapport. Pour modifier un rapport existant, ouvrez le rapport et suivez les procédures de conception, de modification et de prévisualisation.

Onglet Aperçu

Vous pouvez afficher un aperçu des rapports AppScan® Source for Analysis lorsque vous éditez vos modèles. Depuis le panneau Aperçu, cliquez sur Aperçu pour afficher le rapport sur l'évaluation ouverte.