Accueil
Analyse statique
Utilisez l'analyse statique (SAST) pour rechercher les vulnérabilités de sécurité dans les applications Web et dans les applications de bureau. L'analyse statique inclut les technologies IFA (analyse de résultats intelligente) et ICA (analyse de code intelligente).
Examen des vulnérabilités de sécurité
Pour examiner le code source et détecter les éventuelles vulnérabilités de sécurité, suivez la procédure indiquée dans ces rubriques.
Configuration d'un examen à l'aide d'AppScan Go!
Utilisez AppScan Go! pour configurer un examen statique. Vous pouvez ensuite exécuter l'examen dans le cloud ou utiliser un plug-in pour automatiser l'examen.
Paramètres AppScan Go!

Mise en route
Bienvenue dans la documentation HCL AppScan 360°, dans laquelle vous trouverez des informations sur l'installation, l'entretien et l'utilisation de ce service.
Installation
Apprenez à installer Plateforme centrale AppScan et Analyse statique AppScan 360°.
Administration
Définissez les utilisateurs, les applications, les stratégies et configurez les intégrations DevOps.
Navigation
Cette section décrit les éléments de la barre de menus AppScan 360° principale et fournit des liens vers des informations plus détaillées.
Analyse statique
Utilisez l'analyse statique (SAST) pour rechercher les vulnérabilités de sécurité dans les applications Web et dans les applications de bureau. L'analyse statique inclut les technologies IFA (analyse de résultats intelligente) et ICA (analyse de code intelligente).
- Configuration requise par le système pour l'analyse statique
  Systèmes d'exploitation compatibles, ainsi que les types de fichiers, les emplacements et les projets que AppScan 360° est capable d'examiner lorsque vous réalisez une analyse statique.
- Examen des vulnérabilités de sécurité
  Pour examiner le code source et détecter les éventuelles vulnérabilités de sécurité, suivez la procédure indiquée dans ces rubriques.
  - Configurer un examen dans AppScan 360°
  - Configuration d'un examen à l'aide d'AppScan Go!
    Utilisez AppScan Go! pour configurer un examen statique. Vous pouvez ensuite exécuter l'examen dans le cloud ou utiliser un plug-in pour automatiser l'examen.
    - Paramètres AppScan Go!
  - Utilisation de la Utilitaire de ligne de commande Static Analyzer
    L'Utilitaire de ligne de commande Static Analyzer (SAClientUtil) permet de générer un fichier IRX qui peut être examiné dans AppScan on Cloud ou dans AppScan 360°. La commande appscan prepare est prise en charge pour une utilisation avec Analyse statique AppScan 360°.
  - Configuration d'un examen à l'aide d'un fichier d'archive
  - Fonctions spécifiques au langage
  - Résultats des examens d'analyse statique
    Fonctions disponibles dans les résultats des examens d'analyse statique.
- Exemples de script et d'application
- Traitement des incidents de l'analyse statique
  Si vous rencontrez des problèmes avec l'analyse statique, vous pouvez effectuer ces tâches d'identification et de résolution des incidents afin de déterminer la mesure corrective à prendre.
Résultats
La page Examens et sessions répertorie les examens sous les catégories dans lesquelles vous pouvez afficher les résultats de vos examens, y compris les statistiques d'examens. Pour afficher, examiner à nouveau ou télécharger des rapports, sélectionnez un examen.
Reference
Quelques questions fréquentes et informations sur l'intégration d'AppScan 360° au cycle de vie du produit (SDLC).

Paramètres AppScan Go!

Dans Paramètres AppScan Go!, vous pouvez rechercher manuellement les mises à jour disponibles, ou activer ou désactiver la mise à jour automatique.

Pour accéder à Paramètres AppScan Go!, cliquez sur ? dans la partie supérieure droite d'une page AppScan Go!, puis cliquez sur Paramètres.

Rechercher manuellement les mises à jour AppScan Go!

Pour rechercher manuellement les mises à jour disponibles, cliquez sur Rechercher maintenant en regard de Rechercher les mises à jour.

La boîte de dialogue Paramètres spécifie la version actuelle du client Analyse statique.

Désactiver ou activer la mise à jour automatique

La mise à jour automatique de AppScan Go! n'est pas activée par défaut.

Pour désactiver (ou activer) la mise à jour automatique, déplacez la bascule en regard de Rechercher les mises à jour au démarrage.

La boîte de dialogue Paramètres indique si la mise à jour automatique est activée ou désactivée.