Accueil
Extension des fonctionnalités du produit
Apprenez à étendre le produit pour répondre à des exigences de développement spécifiques.
Personnalisation de la base de données des vulnérabilités et des règles de schémas
Cette section explique comment personnaliser la base de données et intégrer des vulnérabilités personnalisées et d'autres routines dans des examens.
Personnalisation à l'aide de règles basées sur des schémas
L'examen AppScan® Source basé sur des schémas est une analyse de votre code source basée sur des critères de recherche personnalisés. Cet examen est similaire à celui de la fonction grep (grep recherche une chaîne de caractères donnés ou un schéma dans un ou plusieurs fichiers). Les auditeurs ou les analystes de la sécurité effectuant un triage peuvent utiliser un examen basé sur des schémas afin de rechercher des schémas spécifiques dans les applications indiquées ou dans un projet. Après avoir défini un schéma comme constituant un type de vulnérabilité, un examen de votre code source identifie la présence de ce schéma comme une vulnérabilité. Lorsque AppScan Source détecte une correspondance, l'élément concerné figure dans le tableau des constatations. La bibliothèque de règles AppScan Source prête à l'emploi inclut des règles et des ensembles de règles (collections de règles) prédéfinis.
Application de règles et d'ensembles de règles de schémas
Les règles et les ensembles de règles sont appliqués au niveau de l'application ou du projet dans la vue Propriétés, ou dans une configuration d'examen. Après l'examen d'applications ou de projets avec les règles pertinentes - ou l'utilisation d'une configuration d'examen incluant des règles - les résultats de la recherche de règle figurent dans les vues contenant des constatations.
Vue Propriétés : dossier sélectionné
Ce mode de la vue Propriétés permet de configurer des paramètres pour le dossier sélectionné. Les attributs de dossier dépendent des attributs globaux créés auparavant. Les propriétés varient selon le dossier sélectionné.

Bienvenue
Bienvenue dans la documentation relative à HCL®AppScan® Source.
Nouveautés
Découvrez les nouvelles fonctions qui ont été ajoutées à AppScan® Source et notez les fonctions et fonctionnalités devenues obsolètes dans cette édition.
Installation
Apprenez à installer, mettre à niveau et activer HCL®AppScan® Source.
Configuration
Découvrez comment configurer des applications, des dossiers et des projets, et définir des attributs et des propriétés dans HCL®AppScan® Source.
Administration
Apprenez à administrer les comptes utilisateur et les droits, auditer l'activité des utilisateurs d'audit et à gérer les intégrations dans HCL®AppScan® Source.
Examen
Cette section explique comment examiner votre code source et gérer les évaluations dans HCL®AppScan® Source.
Triage et analyse
Le regroupement de constatations similaires permet aux analystes de la sécurité ou aux auditeurs du service informatique d'effectuer une segmentation et un triage des problèmes affectant le code source. Cette section explique comment procéder au triage des évaluations AppScan® Source et à l'analyse des résultats.
Génération de rapports
Les analystes de la sécurité et les gestionnaires des risques peuvent accéder à des rapports sur des constatations spécifiques ou à une série de rapports d'audit évaluant la conformité avec les pratiques optimales en matière de sécurité et les exigences réglementaires. Cette section décrit comment créer des rapports sur les données de constatations agrégées.
Extension des fonctionnalités du produit
Apprenez à étendre le produit pour répondre à des exigences de développement spécifiques.
- Personnalisation de la base de données des vulnérabilités et des règles de schémas
  Cette section explique comment personnaliser la base de données et intégrer des vulnérabilités personnalisées et d'autres routines dans des examens.
  - Extension de la AppScan® Base de connaissances de sécurité Source
    Cette section explique comment personnaliser la base de données et intégrer des vulnérabilités personnalisées et d'autres routines dans des examens. Les règles personnalisées adaptent la AppScan® Base de connaissances de sécurité Source (ou la base de données des vulnérabilités) à vos normes de sécurité spécifiques et appliquent des normes de manière systématique dans votre entreprise.
  - Personnalisation de la trace des entrées/sorties via la fonction de AppScan® Trace Source
    Certaines applications (notamment les applications Web) requièrent une trace des entrées/sorties en vue d'identifier les vulnérabilités de la sécurité associées à une injection SQL, une injection de commande ou à un script intersite. A l'aide de la fonction de trace de AppScan® Source, vous pouvez spécifier d'utiliser une routine de validation qui élimine alors le compte rendu de ces vulnérabilités. Toutes les autres sorties sont marquées en tant que vulnérabilités si leurs entrées n'ont pas été validées.
  - Personnalisation à l'aide de règles basées sur des schémas
    L'examen AppScan® Source basé sur des schémas est une analyse de votre code source basée sur des critères de recherche personnalisés. Cet examen est similaire à celui de la fonction grep (grep recherche une chaîne de caractères donnés ou un schéma dans un ou plusieurs fichiers). Les auditeurs ou les analystes de la sécurité effectuant un triage peuvent utiliser un examen basé sur des schémas afin de rechercher des schémas spécifiques dans les applications indiquées ou dans un projet. Après avoir défini un schéma comme constituant un type de vulnérabilité, un examen de votre code source identifie la présence de ce schéma comme une vulnérabilité. Lorsque AppScan Source détecte une correspondance, l'élément concerné figure dans le tableau des constatations. La bibliothèque de règles AppScan Source prête à l'emploi inclut des règles et des ensembles de règles (collections de règles) prédéfinis.
    - Ensembles de règles de schémas
      Un ensemble de règles de schémas représente une collection de règles de schémas. Vous pouvez en créer de nouveaux, ou modifier ou supprimer des ensembles de règles de schémas existants. AppScan® Source fournit une série d'ensembles de règles de schémas spécifiques au langage que vous choisissez d'appliquer à vos projets ou applications (par exemple, vous pouvez appliquer l'ensemble de règles de schémas Java aux projets Java/JSP).
    - Règles de schémas
      Les règles de texte AppScan® Source peuvent être des expressions régulières Extended Global Regular Expressions Print (egrep), Global Regular Expressions (grep), ou Perl. Ces expressions régulières (expressions comportant des valeurs de chaîne qui utilisent le jeu complet de caractères alphanumériques et de caractères spéciaux) respectent les règles.
    - Application de règles et d'ensembles de règles de schémas
      Les règles et les ensembles de règles sont appliqués au niveau de l'application ou du projet dans la vue Propriétés, ou dans une configuration d'examen. Après l'examen d'applications ou de projets avec les règles pertinentes - ou l'utilisation d'une configuration d'examen incluant des règles - les résultats de la recherche de règle figurent dans les vues contenant des constatations.
      - Vue Configuration d'examen
        La vue Configuration d'examen vous permet de créer des configurations que vous pouvez ensuite utiliser lors du lancement des examens. Vous pouvez aussi utiliser cette vue pour définir une configuration d'examen par défaut. Dans une configuration d'examen, vous pouvez spécifier les règles source à utiliser lors de l'examen et inclure de nombreux paramètres d'examen. Les paramètres définis dans une configuration d'examen permettent souvent d'obtenir de meilleurs résultats d'examen, et la sauvegarde de ces paramètres peut faciliter l'examen et le rendre plus efficace et plus performant.
      - Vue Propriétés : application sélectionnée
        Cette vue permet de configurer des attributs pour l'application sélectionnée. Les attributs d'application dépendent des attributs globaux créés auparavant.
      - Vue Propriétés : dossier sélectionné
        Ce mode de la vue Propriétés permet de configurer des paramètres pour le dossier sélectionné. Les attributs de dossier dépendent des attributs globaux créés auparavant. Les propriétés varient selon le dossier sélectionné.
      - Vue Propriétés : projet sélectionné
        Ce mode de la vue Propriétés permet de configurer des paramètres pour le projet sélectionné. Les attributs de projet dépendent des attributs globaux créés auparavant. Les propriétés varient selon le projet sélectionné.
    - Vue Bibliothèque de règles de schémas
      L'examen basé sur des schémas est un examen de votre code source basé sur des critères de recherche personnalisés. La vue Bibliothèque de règles de schémas permet de visualiser des règles basées sur des schémas existantes, par langage (y compris la bibliothèque de règles de schémas AppScan® Source prête à l'emploi). En outre, la vue vous permet d'ajouter des règles et des schémas pour les examens basés sur des schémas.
- Extension de l'infrastructure d'importation de serveur d'applications
  AppScan® Source vous permet d'importer des applications Java™ depuis Apache Tomcat et le profil Liberty WebSphere® Serveur d'applications. Vous pouvez importer des applications Java à partir d'autres serveurs d'applications en étendant l'infrastructure d'importation de serveurs d'applications, comme expliqué dans cette rubrique.
- HCL®AppScan® Source for Development (plug-in Eclipse)
  Avec AppScan® Source for Development, vous pouvez travailler dans votre environnement de développement existant et effectuer une analyse de la vulnérabilité en matière de sécurité de vos projets Java et IBM® MobileFirst Platform. L'analyse de sécurité permet de dénicher les vulnérabilités dans le code source et de les éliminer avec l'assistance de rattrapage de AppScan Base de connaissances de sécurité Source.
Référence
Consultez les informations de référence pour HCL®AppScan® Source, y compris l'utilisation d'utilitaires, de plug-ins et d'API.
Traitement des incidents et support
Informations, ressources et outils d'auto-assistance pour vous aider à résoudre les problèmes lors de l'utilisation de HCL®AppScan® Source.

Vue Propriétés : dossier sélectionné

Ce mode de la vue Propriétés permet de configurer des paramètres pour le dossier sélectionné. Les attributs de dossier dépendent des attributs globaux créés auparavant. Les propriétés varient selon le dossier sélectionné.

Onglet Présentation du dossier sélectionné

L'onglet Présentation contient les éléments suivants :

Le dossier Nom.
Chemin du fichier pour le dossier.
Examens des codes secrets :
- Sélectionnez Examens des codes secrets pour lancer la recherche de codes secrets avec d'autres scanners pertinents. Lorsqu'il est appelé, le moteur recherche les mots de passe codés en dur, les numéros de carte de crédit et les numéros de sécurité sociale (SSN) lorsque ces codes secrets sont détectés dans le code en cours d'examen.
- Sélectionnez Examens des codes secrets uniquement pour n'invoquer que l'examen des codes secrets Lorsqu'il est appelé, le moteur recherche les mots de passe codés en dur, les numéros de carte de crédit et les numéros de sécurité sociale (SSN) lorsque ces codes secrets sont détectés dans le code en cours d'examen.
Examiner le code source uniquement : Sélectionnez Examiner le code source uniquement pour analyser uniquement les fichiers source et ignorer les autres types de fichiers pris en charge (.dll, .exe).