Initiation
Bienvenue dans la documentation HCL AppScan 360°, dans laquelle vous trouverez des informations sur l'installation, l'entretien et l'utilisation de ce service.
Installation
- Plateforme centrale AppScan
  La Plateforme centrale AppScan est la base d'HCL AppScan 360°. Elle comprend l'interface utilisateur basée sur le navigateur, les API et les composants de base du serveur. La Plateforme centrale AppScan (ASCP) exige également que le client fournisse une base de données SQL Server et Active Directory (via LDAP).
- Analyse statique AppScan 360°
  L'analyse statique a évolué : ce qui était autrefois un outil de sécurité est désormais une application de développement de base. Cette évolution a nécessité un changement technologique. Analyse statique AppScan 360° (AppScan 360° SAST) est un environnement géré par Kubernetes et basé sur des microservices qui fournit une fonctionnalité d'examen d'analyse statique dans AppScan 360°. Plateforme centrale AppScan (ASCP) communique avec Analyse statique AppScan 360° pour exécuter les examens envoyés par les utilisateurs finaux.
Administration
Définissez les utilisateurs, les applications, les stratégies et configurez les intégrations DevOps.
Navigation
Cette section décrit les éléments de la barre de menus AppScan 360° principale et fournit des liens vers des informations plus détaillées.
Analyse statique
Utilisez l'analyse statique (SAST) pour rechercher les vulnérabilités de sécurité dans les applications Web et dans les applications de bureau. L'analyse statique inclut les technologies IFA (analyse de résultats intelligente) et ICA (analyse de code intelligente).
Résultats
L'onglet Historique des examens de votre application affiche les résultats d'examen (y compris les statistiques d'examen) ainsi que les options de réexamen.
Reference
Quelques questions fréquentes et informations sur l'intégration d'AppScan 360° au cycle de vie du produit (SDLC).

Installation

HCL AppScan 360° compte deux composants principaux :

Plateforme centrale AppScan: Il s'agit de la base d'AppScan 360°. Il comprend l'interface utilisateur basée sur le navigateur, les API et les composants de base du serveur. ASCP exige également que le client fournisse une base de données SQL Server et Active Directory (via LDAP).
Analyse statique AppScan 360°: Il s'agit du service AppScan 360° SAST exécuté sur un cluster K8S.

Pour utiliser AppScan 360°, vous devez installer les deux composants.

Important : Vous devez commencer par installer Plateforme centrale AppScan afin de créer le certificat et la clé dont vous avez besoin pour déployer Analyse statique AppScan 360°.

Figure 1. Architecture de niveau supérieur