Accueil
Analyse statique
Utilisez l'analyse statique (SAST) pour rechercher les vulnérabilités de sécurité dans les applications Web et dans les applications de bureau. L'analyse statique inclut les technologies IFA (analyse de résultats intelligente) et ICA (analyse de code intelligente).
Recherche de failles de sécurité
Pour examiner le code source et détecter les éventuelles failles de sécurité, suivez la procédure indiquée dans ces rubriques.
Utilisation de la Utilitaire de ligne de commande Static Analyzer
L'Utilitaire de ligne de commande Static Analyzer (SAClientUtil) permet de générer un fichier IRX qui peut être examiné dans AppScan on Cloud ou dans AppScan 360°. La commande appscan prepare est prise en charge pour une utilisation avec Analyse statique AppScan 360°.
Configuration de l'Utilitaire de ligne de commande Static Analyzer
Pour réaliser l'analyse statique, téléchargez un petit Utilitaire de ligne de commande. Lorsque vous effectuez l'extraction de l'utilitaire sur votre disque local, vous pouvez utiliser son interface de ligne de commande (CLI) afin de réaliser une analyse de sécurité.
Suppression de l'Utilitaire de ligne de commande Static Analyzer
Supprimez les plug-ins Utilitaire de ligne de commande Static Analyzer de votre environnement de développement intégré (IDE). En outre, des instructions relatives à la suppression de l'Utilitaire de ligne de commande Static Analyzer sont fournies. Vous ne devez les suivre que si vous souhaitez supprimer les composants de l'Utilitaire de ligne de commande Static Analyzer de votre système. Si vous mettez ces composants à niveau vers une nouvelle version de l'Utilitaire de ligne de commande Static Analyzer, l'installation du plug-in supprime automatiquement les anciens composants avant d'installer la nouvelle version.

Démarrage
Bienvenue dans la documentation HCL AppScan 360°, dans laquelle vous trouverez des informations sur l'installation, l'entretien et l'utilisation de ce service.
Installation
En savoir plus sur l'architecture de AppScan 360° et sur l'installation du produit.
Administration
Définissez les utilisateurs, les applications, les stratégies et configurez les intégrations DevOps.
Navigation
Cette section décrit les éléments de la barre de menus AppScan 360° principale et fournit des liens vers des informations plus détaillées.
Analyse dynamique
AppScan on Cloud effectue des examens de sécurité d'applications Web pour les environnements de production, de transfert et de développement.
Analyse statique
Utilisez l'analyse statique (SAST) pour rechercher les vulnérabilités de sécurité dans les applications Web et dans les applications de bureau. L'analyse statique inclut les technologies IFA (analyse de résultats intelligente) et ICA (analyse de code intelligente).
- Configuration requise par le système pour l'analyse statique
  Systèmes d'exploitation compatibles, ainsi que les types de fichiers, les emplacements et les projets que AppScan 360° est capable d'examiner lorsque vous réalisez une analyse statique.
- Recherche de failles de sécurité
  Pour examiner le code source et détecter les éventuelles failles de sécurité, suivez la procédure indiquée dans ces rubriques.
  - Configurer un examen dans AppScan 360°
  - Configuration d'un examen à l'aide d'AppScan Go!
    AppScan Go! vous guide tout au long de la configuration et de l'exécution d'un examen statique. Vous pouvez ensuite exécuter l'examen dans le cloud ou utiliser un plug-in pour automatiser l'examen.
  - Utilisation de la Utilitaire de ligne de commande Static Analyzer
    L'Utilitaire de ligne de commande Static Analyzer (SAClientUtil) permet de générer un fichier IRX qui peut être examiné dans AppScan on Cloud ou dans AppScan 360°. La commande appscan prepare est prise en charge pour une utilisation avec Analyse statique AppScan 360°.
    - Configuration de l'Utilitaire de ligne de commande Static Analyzer
      Pour réaliser l'analyse statique, téléchargez un petit Utilitaire de ligne de commande. Lorsque vous effectuez l'extraction de l'utilitaire sur votre disque local, vous pouvez utiliser son interface de ligne de commande (CLI) afin de réaliser une analyse de sécurité.
      - Suppression de l'Utilitaire de ligne de commande Static Analyzer
        Supprimez les plug-ins Utilitaire de ligne de commande Static Analyzer de votre environnement de développement intégré (IDE). En outre, des instructions relatives à la suppression de l'Utilitaire de ligne de commande Static Analyzer sont fournies. Vous ne devez les suivre que si vous souhaitez supprimer les composants de l'Utilitaire de ligne de commande Static Analyzer de votre système. Si vous mettez ces composants à niveau vers une nouvelle version de l'Utilitaire de ligne de commande Static Analyzer, l'installation du plug-in supprime automatiquement les anciens composants avant d'installer la nouvelle version.
    - Configuration de la génération de fichier IRX avec l'interface de ligne de commande
      Utilisez un fichier de configuration pour la génération de fichier IRX, dans lequel vous pouvez indiquer des cibles individuelles, mais aussi inclure ou exclure des cibles. En outre, vous pouvez utiliser le fichier de configuration afin de spécifier des informations supplémentaires qui peuvent contribuer à générer un fichier IRX.
    - Génération d'un fichier IRX à l'aide de l'interface de ligne de commande
      Pour lancer une analyse de vos fichiers, vous devez générer un fichier IRX à envoyer pour examen. Pour générer le fichier IRX à l'aide de l'interface de ligne de commande, suivez les instructions ci-dessous.
    - Références des commandes de l'interface de ligne de commande (Windows)
      Commandes spécifiques à Windows pour effectuer une analyse statique à l'aide d'une petite interface de ligne de commande que vous téléchargez et extrayez sur votre disque local.
    - Référence des commandes de l'interface de ligne de commande (Linux and macOS)
      Commandes spécifiques à Linux pour effectuer une analyse statique à l'aide d'une petite interface de ligne de commande que vous téléchargez et extrayez sur votre disque local.
  - Configuration d'un examen à l'aide d'un fichier d'archive
  - Fonctions spécifiques au langage
  - Résultats des examens d'analyse statique
    Fonctions disponibles dans les résultats des examens d'analyse statique.
- Traitement des incidents de l'analyse statique
  Si vous rencontrez des problèmes avec l'analyse statique, vous pouvez effectuer ces tâches d'identification et de résolution des incidents afin de déterminer la mesure corrective à prendre.
Résultats
La page Examens et sessions répertorie les examens sous les catégories dans lesquelles vous pouvez afficher les résultats de vos examens, y compris les statistiques d'examens. Pour afficher, examiner à nouveau ou télécharger des rapports, sélectionnez un examen.
Reference
Quelques questions fréquentes et informations sur l'intégration d'AppScan 360° au cycle de vie du produit (SDLC).

Suppression de l'Utilitaire de ligne de commande Static Analyzer

Supprimez les plug-ins Utilitaire de ligne de commande Static Analyzer de votre environnement de développement intégré (IDE). En outre, des instructions relatives à la suppression de l'Utilitaire de ligne de commande Static Analyzer sont fournies. Vous ne devez les suivre que si vous souhaitez supprimer les composants de l'Utilitaire de ligne de commande Static Analyzer de votre système. Si vous mettez ces composants à niveau vers une nouvelle version de l'Utilitaire de ligne de commande Static Analyzer, l'installation du plug-in supprime automatiquement les anciens composants avant d'installer la nouvelle version.

Avant de commencer

Procédure

Utilitaire de ligne de commande Static Analyzer Pour supprimer l'Utilitaire de ligne de commande Static Analyzer, supprimez les contenus SAClientUtil_<version>_<os>.zip extraits de votre système. Si vous avez ajouté l'emplacement du répertoire \bin de l'Utilitaire de ligne de commande Static Analyzer à votre variable d'environnement PATH, supprimez-le.