Accueil
Analyse statique
Utilisez l'analyse statique (SAST) pour rechercher les vulnérabilités de sécurité dans les applications Web et dans les applications de bureau. L'analyse statique inclut les technologies IFA (analyse de résultats intelligente) et ICA (analyse de code intelligente).
Recherche de failles de sécurité
Pour examiner le code source et détecter les éventuelles failles de sécurité, suivez la procédure indiquée dans ces rubriques.
Configurer un examen dans AppScan 360°

Initiation
Bienvenue dans la documentation HCL AppScan 360°, dans laquelle vous trouverez des informations sur l'installation, l'entretien et l'utilisation de ce service.
Installation
En savoir plus sur l'architecture AppScan 360° et sur l'installation du produit.
Administration
Définissez les utilisateurs, les applications, les stratégies et configurez les intégrations DevOps.
Navigation
Cette section décrit les éléments de la barre de menus AppScan 360° principale et fournit des liens vers des informations plus détaillées.
Analyse dynamique
HCL AppScan 360° effectue des examens de sécurité d'applications Web pour les environnements de production, de transfert et de développement.
Analyse statique
Utilisez l'analyse statique (SAST) pour rechercher les vulnérabilités de sécurité dans les applications Web et dans les applications de bureau. L'analyse statique inclut les technologies IFA (analyse de résultats intelligente) et ICA (analyse de code intelligente).
- Configuration requise par le système pour l'analyse statique
  Systèmes d'exploitation compatibles, ainsi que les types de fichiers, les emplacements et les projets que AppScan 360° est capable d'examiner lorsque vous réalisez une analyse statique.
- Recherche de failles de sécurité
  Pour examiner le code source et détecter les éventuelles failles de sécurité, suivez la procédure indiquée dans ces rubriques.
  - Configurer un examen dans AppScan 360°
    - Examiner un référentiel GitHub
      Les analyses statiques peuvent être configurées et planifiées pour extraire le code source directement à partir d'un référentiel GitHub public. Lors du tri des résultats SAST, les utilisateurs peuvent afficher le code source correspondant directement sur GitHub.com. Les résultats peuvent être filtrés par nom de fichier ou chemin.
    - Mode examen
      Le mode examen indique si AppScan 360° examinera les sorties de génération (.dll, .jar, etc.) ou les fichiers de code source dans les projets pour des langages spécifiques.
    - Statut des examens d'analyse statique
  - Configuration d'un examen à l'aide d'AppScan Go!
    AppScan Go! vous guide tout au long de la configuration et de l'exécution d'un examen statique. Vous pouvez ensuite exécuter l'examen dans le cloud ou utiliser un plug-in pour automatiser le balayage.
  - Utilisation de la Utilitaire de ligne de commande Static Analyzer
    L'Utilitaire de ligne de commande Static Analyzer (SAClientUtil) permet de générer un fichier IRX qui peut être examiné dans AppScan on Cloud ou dans AppScan 360°. La commande appscan prepare est prise en charge pour une utilisation avec Analyse statique AppScan 360°.
  - A propos du balayage à l'aide d'un fichier d'archive
  - Fonctions spécifiques au langage
  - Résultats des examens d'analyse statique
    Le moteur de lecture SAST utilise l'IA et des technologies complémentaires pour améliorer la précision de la détection et rationaliser l'analyse des résultats.
- Traitement des incidents de l'analyse statique
  Si vous rencontrez des problèmes avec l'analyse statique, vous pouvez effectuer ces tâches d'identification et de résolution des incidents afin de déterminer la mesure corrective à prendre.
Résultats
La page Examens et sessions répertorie les examens sous les catégories dans lesquelles vous pouvez afficher les résultats de vos examens, y compris les statistiques d'examens. Pour afficher, examiner à nouveau ou télécharger des rapports, sélectionnez un examen.
Reference
Quelques questions fréquentes et informations sur l'intégration d'AppScan 360° au cycle de vie du produit (SDLC).

Configurer un examen dans AppScan 360°

Procédure

Pour examiner votre application :

Téléchargez et configurez :
- Un plug-in pris en charge.
  Des informations complètes sur les plug-ins pris en charge sont répertoriées sur la page Intégrations.
- AppScan Go!, l'interface utilisateur graphique de l'utilitaire client.
- L'Utilitaire de ligne de commande Static Analyzer, tel que décrit dans Utilisation de la Utilitaire de ligne de commande Static Analyzer.
Examinez ou générez un fichier IRX pour votre application, ou identifiez les fichiers de code source à analyser.
1. Pour générer un fichier IRX à l'aide de l'interface de ligne de commande, suivez les instructions dans la section Génération d'un fichier IRX à l'aide de l'interface de ligne de commande. Vous pouvez examiner tous les langages pris en charge depuis l'interface de ligne de commande.
2. Pour générer un fichier IRX à l'aide d'AppScan Go!, suivez les instructions dans la section Configuration d'un examen à l'aide d'AppScan Go!.
3. Pour examiner un fichier de code source, identifiez le fichier archive approprié.
Remarque : Lorsque vous examinez du code ou générez un fichier IRX, vous pouvez recevoir un message relatif à la mise à jour vers l'Utilitaire de ligne de commande Static Analyzer le plus récent. Voir Support de l'utilitaire de ligne de commande (CLI).
Si vous ne l'avez pas encore fait : Créez une application pour vos examens.
Utilisez l'assistant Créer un examen pour commencer à configurer votre examen. Démarrez l'assistant à partir de Application > Application > Examens > Créer un examen > Statique (SAST).
Onglet Charger le fichier : glissez et déposez votre fichier IRX dans la zone grise (ou cliquez pour sélectionner le fichier), puis cliquez sur Suivant.
Vous pouvez examiner des fichiers de type .irx, .zip, .war, .jar ou .ear.
Cliquez sur Vérifier et examiner pour accéder à la boîte de dialogue du récapitulatif.
Vous pouvez éventuellement modifier le nom par défaut qui a été donné à l'examen.
Cliquez sur Lancer l'examen maintenant.