Bienvenue
Bienvenue dans la documentation relative à HCL® AppScan® Source.
Introduction à HCL® AppScan® Source
HCL® AppScan® Source offre une valeur optimale à tous les utilisateurs de votre entreprise jouant un rôle dans la sécurité logicielle. Que vous soyez analyste de la sécurité, professionnel de l'assurance qualité, développeur ou responsable en matière de sécurité, les produits AppScan Source vous apportent les fonctionnalités, la souplesse et la puissance dont vous avez besoin sur votre ordinateur.
Nouveautés dans AppScan® Source
Découvrez les nouvelles fonctions qui ont été ajoutées à AppScan® Source et notez les fonctions et fonctionnalités devenues obsolètes dans cette édition.
Installation
Apprenez à installer le produit.
Configuration de
Apprenez à configurer le produit.
Administration
Apprenez à administrer le produit.
- Administration de AppScan® Source
  Cette section décrit la gestion des utilisateurs, les autorisations, l'enregistrement des applications et des projets ainsi que la configuration des ports.
- Audit de l'activité de l'utilisateur
  AppScan® Source offre un emplacement pratique pour auditer l'activité de l'utilisateur. La vue Audit consigne les événements tels que l'authentification sur le serveur AppScanEnterprise Server, la création d'utilisateurs et la création de règles dans la base de données.
- Connexion à AppScan®Enterprise Server à partir des produits AppScan® Source
  La plupart des produits et des composants AppScan® Source requièrent une connexion à un serveur AppScanEnterprise Server. Ce serveur fournit des fonctionnalités de gestion centralisée des utilisateurs et un mécanisme de partage d'évaluations. Toute la gestion des utilisateurs s'effectue dans AppScan Enterprise.
- l'intégration LDAP,
  Pour ajouter un utilisateur AppScan® Source qui sera authentifié via LDAP, vous devez avoir configuré le référentiel d'utilisateurs AppScanEnterprise Server pour utiliser un référentiel d'utilisateurs LDAP.
- Enregistrement des applications et des projets pour la publication sur AppScan® Source
- Fichiers d'application et de projet AppScan® Source
  Les applications et les projets AppScan® Source ont des fichiers correspondants qui contiennent les informations de configuration requises pour l'examen et pour la personnalisation du triage. Il est recommandé de placer ces fichiers dans le même répertoire que le code source car les informations de configuration (dépendances, options du compilateur, etc.) requises pour générer les projets sont très similaires à celles requises pour que AppScan Source puisse les examiner avec succès. Les bonnes pratiques consistent à gérer ces fichiers avec votre système de contrôle des sources.
- Configuration des ports
Développement
Apprenez à développer à l'aide du produit.
Extension des fonctionnalités du produit
Apprenez à étendre les fonctionnalités du produit.
Référence
Consultez les informations de référence relatives au produit.
Traitement des incidents et support
Plusieurs ressources d'informations d'aide et d'outils sont à votre disposition pour vous aider à résoudre les incidents.

Enregistrement des applications et des projets pour la publication sur AppScan® Source

Important : Cette rubrique s'applique uniquement si vous avez effectué une mise à niveau vers AppScan® Source version 10.0.2 ou supérieure à partir d'une version 10.0.1 ou antérieure du produit. Les nouvelles installations de AppScan® Source version 10.0.2 n'ont pas cette fonctionnalité. Toute la gestion des utilisateurs des nouvelles installations AppScan® Source s'effectue dans AppScan® Enterprise.

L'enregistrement des applications/projets et la publication des résultats des évaluations permettent le partage des données de sécurité critiques au sein de l'équipe (les évaluations sont publiées dans AppScan® Source Database). Les utilisateurs ayant les privilèges et les autorisations appropriés peuvent accéder à ces résultats des évaluations via AppScan® Source for Analysis. Dans certains déploiements, l'enregistrement des applications et des projets ainsi que la publication des résultats des évaluations sont des tâches d'administration. Dans d'autres déploiements, ce sont des tâches du chef de projet ou de l'analyste de sécurité. Il est recommandé de limiter les autorisations aux seules personnes qui doivent effectuer ces tâches.