Accueil
Installation
Analyse statique AppScan 360°
L'analyse statique a évolué : ce qui était autrefois un outil de sécurité est désormais une application de développement de base. Cette évolution a nécessité un changement technologique. Analyse statique AppScan 360° (AppScan 360° SAST) est un environnement géré par Kubernetes et basé sur des microservices qui fournit une fonctionnalité d'examen d'analyse statique dans AppScan 360°. Plateforme centrale AppScan (ASCP) communique avec Analyse statique AppScan 360° pour exécuter les examens envoyés par les utilisateurs finaux.
Téléchargement d'Analyse statique AppScan 360°

Initiation
Bienvenue dans la documentation HCL AppScan 360°, dans laquelle vous trouverez des informations sur l'installation, l'entretien et l'utilisation de ce service.
Installation
- Plateforme centrale AppScan
  La Plateforme centrale AppScan est la base d'HCL AppScan 360°. Elle comprend l'interface utilisateur basée sur le navigateur, les API et les composants de base du serveur. La Plateforme centrale AppScan (ASCP) exige également que le client fournisse une base de données SQL Server et Active Directory (via LDAP).
- Analyse statique AppScan 360°
  L'analyse statique a évolué : ce qui était autrefois un outil de sécurité est désormais une application de développement de base. Cette évolution a nécessité un changement technologique. Analyse statique AppScan 360° (AppScan 360° SAST) est un environnement géré par Kubernetes et basé sur des microservices qui fournit une fonctionnalité d'examen d'analyse statique dans AppScan 360°. Plateforme centrale AppScan (ASCP) communique avec Analyse statique AppScan 360° pour exécuter les examens envoyés par les utilisateurs finaux.
  - A propos de l'environnement d'exécution
  - Rôles et flux de travaux
  - Configuration système requise pour Analyse statique AppScan 360°
    Cette section décrit les systèmes d'exploitation et les technologies nécessaires au téléchargement et au déploiement d'Analyse statique AppScan 360°. Des informations supplémentaires sur la configuration des composants requis sont disponibles ici.
  - Configuration de l'environnement Analyse statique AppScan 360°
    Avant d'installer Analyse statique AppScan 360°, configurez votre environnement pour un déploiement optimal.
  - Téléchargement d'Analyse statique AppScan 360°
  - Déploiement de clusters Analyse statique AppScan 360°
  - Consignation
  - Résolution des problèmes liés au déploiement d'Analyse statique AppScan 360°
Administration
Définissez les utilisateurs, les applications, les stratégies et configurez les intégrations DevOps.
Navigation
Cette section décrit les éléments de la barre de menus AppScan 360° principale et fournit des liens vers des informations plus détaillées.
Analyse statique
Utilisez l'analyse statique (SAST) pour rechercher les vulnérabilités de sécurité dans les applications Web et dans les applications de bureau. L'analyse statique inclut les technologies IFA (analyse de résultats intelligente) et ICA (analyse de code intelligente).
Résultats
L'onglet Historique des examens de votre application affiche les résultats d'examen (y compris les statistiques d'examen) ainsi que les options de réexamen.
Reference
Quelques questions fréquentes et informations sur l'intégration d'AppScan 360° au cycle de vie du produit (SDLC).

Téléchargement d'Analyse statique AppScan 360°

Téléchargement d'Analyse statique AppScan 360° à l'aide de Harbor

Pour télécharger Analyse statique AppScan 360° à l'aide de Harbor :

A l'aide de Helm, connectez-vous à HCL Harbor à l'aide de votre ID HCL.
```
> helm registry login hclcr.io -u <hcl-harbor-username> -p <hcl-harbor-cli-token>
```
La zone de projet SAST AppScan 360° est accessible si vous disposez d'une licence valide pour le produit, telle que validée par votre ID HCL.

Téléchargez le graphique de base :

> helm pull oci://hclcr.io/appscan360-sast/sast-service/sast-service-base  --version <SAST-VERSION> --untar

Téléchargement d'Analyse statique AppScan 360° via une archive

Pour télécharger le fichier d'archive de déploiement Analyse statique AppScan 360° :

Connectez-vous à FlexNet Operations et téléchargez le fichier d'archive, AppScan360_SAST_v1.0.0.tar.gz.
L'accès au fichier d'archive est validé par votre ID HCL.

Extrayez le fichier :

> tar -xzvf AppScan360_SAST_v1.0.0.tar.gz

Remarques relatives au téléchargement :

Le téléchargement local utilise local-path comme fournisseur de stockage par défaut, où les artefacts d'examen sont stockés.
La commande de déploiement peut être exécutée plusieurs fois. Si AppScan 360° SAST est déjà installé, la commande effectue une mise à niveau.