Accueil
Analyse statique
Utilisez l'analyse statique (SAST) pour rechercher les vulnérabilités de sécurité dans les applications Web et dans les applications de bureau. L'analyse statique inclut les technologies IFA (analyse de résultats intelligente) et ICA (analyse de code intelligente).
Traitement des incidents de l'analyse statique
Si vous rencontrez des problèmes avec l'analyse statique, vous pouvez effectuer ces tâches d'identification et de résolution des incidents afin de déterminer la mesure corrective à prendre.
Echec de l'examen de sécurité avec l'erreur Application with id x does not exist

Démarrage
Bienvenue dans la documentation HCL AppScan 360°, dans laquelle vous trouverez des informations sur l'installation, l'entretien et l'utilisation de ce service.
Installation
En savoir plus sur l'architecture de AppScan 360° et sur l'installation du produit.
Administration
Définissez les utilisateurs, les applications, les stratégies et configurez les intégrations DevOps.
Navigation
Cette section décrit les éléments de la barre de menus AppScan 360° principale et fournit des liens vers des informations plus détaillées.
Analyse dynamique
AppScan on Cloud effectue des examens de sécurité d'applications Web pour les environnements de production, de transfert et de développement.
Analyse statique
Utilisez l'analyse statique (SAST) pour rechercher les vulnérabilités de sécurité dans les applications Web et dans les applications de bureau. L'analyse statique inclut les technologies IFA (analyse de résultats intelligente) et ICA (analyse de code intelligente).
- Configuration requise par le système pour l'analyse statique
  Systèmes d'exploitation compatibles, ainsi que les types de fichiers, les emplacements et les projets que AppScan 360° est capable d'examiner lorsque vous réalisez une analyse statique.
- Recherche de failles de sécurité
  Pour examiner le code source et détecter les éventuelles failles de sécurité, suivez la procédure indiquée dans ces rubriques.
- Traitement des incidents de l'analyse statique
  Si vous rencontrez des problèmes avec l'analyse statique, vous pouvez effectuer ces tâches d'identification et de résolution des incidents afin de déterminer la mesure corrective à prendre.
Résultats
La page Examens et sessions répertorie les examens sous les catégories dans lesquelles vous pouvez afficher les résultats de vos examens, y compris les statistiques d'examens. Pour afficher, examiner à nouveau ou télécharger des rapports, sélectionnez un examen.
Reference
Quelques questions fréquentes et informations sur l'intégration d'AppScan 360° au cycle de vie du produit (SDLC).

Echec de l'examen de sécurité avec l'erreur `Application with id x does not exist`

Symptôme

Echec de l'exécution d'un examen utilisant le plug-in Jenkins ou IDE ou une interface de ligne de commande avec cette erreur :

Application with id x does not exist

Failed to run the security scan: Problems occurred submitting the IRX file to the
analysis service.

Motif

Auparavant, AppScan 360° associait les applications sur la base de l'app_id. Une mise à jour récente a modifié cette méthode d'association en remplaçant l'app_id par le guid. En règle générale, le service AppScan 360° va vous inviter à associer à nouveau des applications sur la base de cette mise à jour. Pour les plug-ins Jenkins et IDE et l'interface de ligne de commande, vous devez exécuter des étapes supplémentaires.

Résolution

Pour le plug-in Jenkins, enregistrez à nouveau votre configuration de plug-in Jenkins conformément aux instructions disponibles sur Ajout de l'analyse de sécurité à votre serveur d'automatisation Jenkins, puis essayez à nouveau d'effectuer l'examen.

Pour le plug-in IDE, lorsque vous y êtes invité, sélectionnez à nouveau la même application à examiner, puis cliquez sur OK.

Pour l'interface de ligne de commande, le guid remplace l'app_id. Le guid est un identificateur unique comportant 32 caractères. Par exemple, 33c3281a-6d7c-e711-b334-002590731623. A l'aide de la commande appscan list_apps, déterminez le guid de chaque application et remplacez l'app_id par celui-ci lorsque vous exécutez la commande queue_analysis dans des scripts ou sur la ligne de commande.