Welcome
Navigation
Cette section décrit les éléments de la barre de menus AppScan 360° principale et fournit des liens vers des informations plus détaillées.
Examens et sessions
Cette vue répertorie tous les examens et sessions de toutes vos applications.
Vue Examen unique
Cette vue collecte toutes les données d'un examen DAST ou SAST spécifique, y compris toutes les exécutions de l'examen.

Initiation
Bienvenue dans la documentation HCL AppScan 360°, dans laquelle vous trouverez des informations sur l'installation, l'entretien et l'utilisation de ce service.
Installation
En savoir plus sur l'architecture AppScan 360° et sur l'installation du produit.
Administration
Définissez les utilisateurs, les applications, les stratégies et configurez les intégrations DevOps.
Navigation
Cette section décrit les éléments de la barre de menus AppScan 360° principale et fournit des liens vers des informations plus détaillées.
- Toutes les applications
  La page Applications répertorie toutes les applications de votre organisation qui se trouvent dans les groupes d'actifs auxquels vous êtes affecté. A partir de la page Applications, vous pouvez créer de nouvelles applications et ouvrir des pages d'applications individuelles.
- Examens et sessions
  Cette vue répertorie tous les examens et sessions de toutes vos applications.
  - Vue Examen unique
    Cette vue collecte toutes les données d'un examen DAST ou SAST spécifique, y compris toutes les exécutions de l'examen.
- Bibliothèques Open Source
  Recherchez, passez en revu et prenez des mesures sur les bibliothèques Open Source associées aux applications.
- Tableau de bord
  Le tableau de bord principal est le quatrième élément de la barre de menus principale. Il vous offre un aperçu détaillé des problèmes actifs, des problèmes de MTTR, des applications et des examens, ainsi que des graphiques et des tableaux qui affichent l'état général de vos applications.
- Organisation
  L'organisation est votre plateforme de référence pour la gestion des stratégies, des domaines, des paramètres, des abonnements et des pistes d'audit. C'est là que vous contrôlez et organisez tout.
Analyse dynamique
HCL AppScan 360° effectue des examens de sécurité d'applications Web pour les environnements de production, de transfert et de développement.
Surveillance interactive
A l'aide d'un agent installé sur votre application, AppScan 360° identifie les vulnérabilités de sécurité de votre application lors de l'exécution, en surveillant toutes les interactions, qu'elles soient légitimes ou malveillantes. Il s'agit d'un processus « passif » en ce sens qu'ISAT n'envoie pas ses propres tests et peut donc s'exécuter indéfiniment.
Analyse de la composition du logiciel
Utilisez l'analyse de la composition du logiciel (SCA) pour localiser les vulnérabilités de sécurité dans les packages Open Source et tiers utilisés par votre code. La SCA inclut les technologies IFA (analyse de résultats intelligente) et ICA (analyse de code intelligente).
Analyse statique
Utilisez l'analyse statique (SAST) pour rechercher les vulnérabilités de sécurité dans les applications Web et dans les applications de bureau. L'analyse statique inclut les technologies IFA (analyse de résultats intelligente) et ICA (analyse de code intelligente).
Résultats
La page Examens et sessions répertorie les examens sous les catégories DAST, SAST, SCA et IAST, où vous pouvez afficher les résultats de vos examens, y compris les statistiques d'examen. Pour afficher, réexaminer ou télécharger des rapports, sélectionnez un examen.La page Examens et sessions répertorie les examens sous les catégories desquelles vous pouvez afficher les résultats de vos examens, y compris les statistiques d'examens. Pour afficher, examiner à nouveau ou télécharger des rapports, sélectionnez un examen.
Référence
Quelques questions fréquentes et informations sur l'intégration d'AppScan 360° au cycle de vie du produit (SDLC).

Vue Examen unique

Cette vue collecte toutes les données d'un examen DAST ou SAST spécifique, y compris toutes les exécutions de l'examen.

La page d'examen individuelle peut être ouverte de deux manières :

Applications > Application > Afficher tous les examens > Page d'examen
Examens > Page d'examen

La page contient des informations détaillées sur l'examen dans trois onglets : Présentation, Problèmes, Groupes de correctifs et Configuration.

Informations générales

La zone supérieure affiche le nom de l'examen. Sélectionnez l'exécution spécifique de l'examen à afficher dans une liste déroulante par date.

Présentation

Pour l'exécution d'un examen sélectionné, cet onglet affiche :

Détails : Statut, dates de début et de fin, auteur de l'examen, durée et nombre des problèmes nouveaux et actifs.
Couverture : Nombre de pages consultées et d'éléments testés
Problèmes par graphique de gravité
Journal d'exécution
Remarque : Le volet journal affiche uniquement la dernière section du journal. Pour consulter l'intégralité du journal, cliquez sur le lien Télécharger.

Les statuts d'examen possibles sont :

Initialisé : Vous avez démarré l'examen et son exécution va commencer dans quelques secondes.
Exécution : Examen en cours.
Terminée : examen terminé.
Echec : l'examen a échoué.

Problèmes

Pour l'exécution d'un examen sélectionné, cet onglet affiche par défaut par défaut la liste de tous les problèmes actifs et non signalés. Des filtres sont disponibles et les colonnes affichées peuvent être sélectionnées depuis la liste déroulante.

Groupes de correctifs

Pour l'exécution d'un examen sélectionné, cet onglet affiche les groupes de correctifs des problèmes détectés.

Configuration

Pour l'examen sélectionné, cet onglet affiche les détails de la configuration.