Accueil
Référence
Consultez les informations de référence relatives au produit.
API d'accès aux données AppScan® Source
L'API d'accès aux données fournit l'accès aux résultats d'évaluation générés par AppScan® Source, y compris aux constatations et aux détails des constatations. Elle donne également accès aux métriques d'évaluation telles que la date et l'heure de l'analyse, le nombre de lignes de code, la densité V et le nombre de constatations.
Vues et fenêtres
Les vues et fenêtres de AppScan® Source for Development fournissent des présentations alternatives des constatations, permettent l'édition du code et la navigation entre les informations dans votre plan de travail. Une vue peut figurer seule ou être juxtaposée à d'autres dans un bloc-notes à onglets. Vous pouvez modifier l'agencement d'une perspective ou d'une fenêtre en ouvrant et en fermant des vues, et en les ancrant dans des positions différentes dans la fenêtre du plan de travail.
Vues qui vous aident à traiter les sorties d'examen
Les vues présentées dans cette section permettent d'afficher et de gérer les sorties d'examen.
Vue Console
La vue Console affiche la sortie de l'examen actuel, notamment les informations de statut, le texte de la sortie et les messages d'erreur. Cette vue peut être composée de deux consoles, une pour l'examen en cours et une autre pour l'examen terminé.

Référence
Consultez les informations de référence relatives au produit.
- L'utilitaire de génération Ounce/Make
  Ounce/Make est un outil automatisant l'importation d'informations de configuration dans AppScan® Source à partir d'environnements de génération utilisant un fichier makefile. Ounce/Make vous évite d'avoir à importer manuellement ces informations des fichiers makefiles. C'est la méthode recommandée pour configurer ces projets.
- AppScan® Source
  L'interface CLI est une interface de la fonctionnalité de base AppScan® Source.
- L'outil de génération Ounce/Ant
  Cette section décrit comment utiliser Ounce/Ant, qui est un utilitaire de génération AppScan® Source intégrant AppScan Source et Apache Ant. L’intégration d’Ounce/Ant avec votre environnement Ant vous aide à automatiser les générations et les évaluations de code.
- API d'accès aux données AppScan® Source
  L'API d'accès aux données fournit l'accès aux résultats d'évaluation générés par AppScan® Source, y compris aux constatations et aux détails des constatations. Elle donne également accès aux métriques d'évaluation telles que la date et l'heure de l'analyse, le nombre de lignes de code, la densité V et le nombre de constatations.
  - Modèle d'objet d'API d'accès aux données
  - Utilisation de l'API d'accès aux données.
    Des exemples complets pour les scénarios API d'accès aux données figurent dans les fichiers SamplePublished.java et SampleSdk.java inclus dans <install_dir>\sdk\sample\com\ouncelabs\sdk\sample (où <install_dir> est l'emplacement de votre installation AppScan® Source.).
  - classes et méthodes de l'API d'accès aux données
  - Plug-in Ounce/Maven
    Cette section décrit le plug-in Ounce/Maven, qui utilise l'outil de génération Maven d'Apache pour intégrer AppScan® Source dans le flux de travaux Maven.
  - AppScan® Source for Automation
    Automation Server (ounceautod) vous permet d'automatiser des aspects clés du flux de travaux AppScan® Source et d'intégrer la sécurité aux environnements de génération lors du cycle de vie de développement de logiciels. Automation Server vous permet de placer en file d'attente des requêtes d'examen et de publication d'évaluations, et de générer des rapports sur la sécurité du code d'application.
  - API de gestion de Framework for Frameworks
    AppScan® Source fournit un ensemble d'API Java™ qui permettent d'ajouter le support des frameworks (infrastructures) utilisés dans vos applications. Les classes et méthodes proposées dans ces API vous permettent de représenter les cadres pour lesquels la prise en charge intégrée n'est pas fournie.
  - Messages d'erreur du composant client AppScan® Source
  - AppScan® Source for Analysis exemples
    AppScan® Source for Analysis comporte un exemple d'applicationdes exemples d'application que vous pouvez utiliser pour vous familiariser avec le produit.
  - Environnement de travail AppScan® Source for Analysis
    Afin d'exploiter pleinement les capacités de AppScan® Source, vous devez avoir une bonne connaissance des concepts fondamentaux de l'environnement de travail AppScan Source for Analysis et savoir comment utiliser les options correspondant le mieux à votre flux de travaux.
  - Vues et fenêtres
    Les vues et fenêtres de AppScan® Source for Development fournissent des présentations alternatives des constatations, permettent l'édition du code et la navigation entre les informations dans votre plan de travail. Une vue peut figurer seule ou être juxtaposée à d'autres dans un bloc-notes à onglets. Vous pouvez modifier l'agencement d'une perspective ou d'une fenêtre en ouvrant et en fermant des vues, et en les ancrant dans des positions différentes dans la fenêtre du plan de travail.
    - Vues de configuration
      Les vues présentées dans cette section permettent de configurer AppScan® Source.
    - Vues qui vous aident à traiter les sorties d'examen
      Les vues présentées dans cette section permettent d'afficher et de gérer les sorties d'examen.
      - Vue Console
        La vue Console affiche la sortie de l'examen actuel, notamment les informations de statut, le texte de la sortie et les messages d'erreur. Cette vue peut être composée de deux consoles, une pour l'examen en cours et une autre pour l'examen terminé.
      - Vue Métriques
        Cette vue présente des statistiques basées sur une évaluation et inclut le nombre de lignes de code analysées, la nombre total de constatations, la densité des vulnérabilités et V/KLoC.
      - Vue Mes évaluations
        La vue Mes évaluations contient une liste d'évaluations (évaluation actuellement ouverte, ainsi que les évaluations que vous avez enregistrées). Si le jeu d'évaluations en cours est modifié (par exemple, si vous ajoutez ou modifiez une évaluation), un astérisque est placé à côté du titre de la vue pour indiquer que le jeu en cours contient des modifications qui n'ont pas été enregistrées.
      - Vue Evaluations publiées
        La vue Evaluations publiées répertorie les évaluations qui ont été publiées dans la AppScan® Source Database.
    - Vues qui vous aident à effectuer le triage
      Les vues présentées dans cette section permettent d'afficher et de gérer les sorties d'examen avec une granularité fine.
    - Vues qui permettent d'effectuer des investigations sur une constatation unique
      Les vues présentées dans cette section permettent d'effectuer des investigations sur des constatations uniques.
    - Vues qui vous permettent d'utiliser des évaluations
      Les vues présentées dans cette section permettent un haut niveau d'utilisation des évaluations.
    - Vue Groupements
      La vue Groupements permet de créer de nouveaux groupements, d'ajouter des constatations à un groupement, d'afficher des groupements et des annotations, de renommer ou de supprimer un groupement. Cette vue liste le nom du groupement, les notes qui lui sont éventuellement rattachées, le nombre de constatations dans le groupement et indique si celui-ci est exclu. Si vous ouvrez le groupement pour afficher son contenu, vous pouvez déplacer des constatations vers d'autres groupements, modifier les constatations, éditer le code ou soumettre le groupement à un système de suivi des défauts.
  - Prise en charge de CWE
    La liste CWE (Common Weakness Enumeration) est une liste de normes de l'industrie fournissant des noms usuels pour les faiblesses logicielles publiquement connues. Cette rubrique répertorie les ID CWE pris en charge dans la version actuelle de AppScan® Source.
- Glossaire
  Apprenez la terminologie courante du produit

Vue Console

La vue Console affiche la sortie de l'examen actuel, notamment les informations de statut, le texte de la sortie et les messages d'erreur. Cette vue peut être composée de deux consoles, une pour l'examen en cours et une autre pour l'examen terminé.

Une console de sortie affiche la sortie complète de l'examen, y compris les fichiers examinés, le nombre total de fichiers examinés, de vulnérabilités détectées, l'heure de l'examen et la densité des vulnérabilités.

Les boutons de la barre d'outils permettent de manipuler la sortie de la console.

Une console d'erreurs affiche les messages d'erreur de la sortie et le nombre d'erreurs survenues lors de l'examen. Le nombre des erreurs est mis à jour au fur et à mesure de l'examen.