Navigation AppScan 360°

Cette section décrit la navigation dans AppScan 360° (notamment les éléments de la barre de menus latérale et les barres de navigation supérieures) et fournit des liens vers des informations plus détaillées.

La barre de menus principale s'affiche sous la forme d'une bande verticale noire d'icônes sur le côté gauche de l'écran. Par défaut, la barre de menus latérale est réduite et seules les sept icônes principales sont affichées. Cliquez sur une partie vide de la barre de menus pour voir tous les éléments avec leur nom complet.
Remarque : En fonction de vos droits, certains des éléments répertoriés ci-dessous peuvent ne pas apparaître dans votre barre de menus.

Barre de menus latérale

Icône

Elément

Détails

icône Page d'accueil Accueil La Accueil répertorie vos groupes d'actifs et vos applications, ainsi que les applications et les examens récents au sein de vos groupes assignés. Ouvrez une application ou un examen récent, ou affichez-les sur la page Applications ou la page Examens et sessions. La section Nouveautés répertorie les mises à jour AppScan 360° récentes. Voir Accueil.

Tableau de bord

Le tableau de bord vous aide à suivre une variété de métriques et de tendances pour vos applications, examens et technologies. Il vous offre un aperçu détaillé des problèmes actifs, des problèmes de MTTR, des applications et des examens, ainsi que des graphiques et des tableaux qui affichent l'état général de vos applications.

Voir Tableau de bord.

Applications

Vous devez créer une application avant de pouvoir démarrer votre premier examen.

Une application AppScan 360° est une collection d'examens liés au même projet. Il peut s'agir d'un site Web, d'une application de bureau, d'un service Web ou de tout composant d'une application. Les applications vous permettent d'évaluer les risques, d'identifier les tendances et de vous assurer que votre projet est conforme aux stratégies du secteur et de l'organisation.

La page Applications répertorie toutes les applications de votre organisation qui se trouvent dans les groupes d'actifs auxquels vous êtes affecté. Vous pouvez l'utiliser pour créer de nouvelles applications et ouvrir des pages d'application individuelles. Voir Applications

Examens et sessions

Une liste de tous les examens dans vos applications. La liste peut être filtrée par technologie (DAST, SAST, etc.), statut (Terminé, Echec, etc.) et chaîne de recherche. Chaque entrée d'examen peut être développée pour afficher plus de détails. Voir Examens et sessions

Bibliothèques Recherchez et agissez sur les bibliothèques Open Source associées aux applications. Les résultats de la recherche peuvent être triés par nom, version, type de licence, date et application. Affichez les informations détaillées de chaque bibliothèque et contrôlez l'utilisation des bibliothèques en fonction des stratégies organisationnelles.

Voir Bibliothèques.

Gouvernance >

Modèles DAST
Les modèles DAST simplifient la gestion et l'utilisation des modèles d'examen de test dynamique de sécurité des applications (DAST). Voir Modèles DAST.
Stratégies de test DAST
Une stratégie de test est un ensemble de règles utilisées lors des tests dynamiques de sécurité des applications (DAST) pour identifier les vulnérabilités. Voir Stratégies de test DAST.
Versions Presence
Gérez les instances AppScan Presence. Une instance AppScan Presence sur votre serveur vous permet d'examiner des sites non accessibles depuis Internet, ainsi que d'intégrer l'examen à vos tests fonctionnels. Voir Examen de site privé avec AppScan Presence.
Stratégies de conformité
Les stratégies permettent de filtrer les problèmes constatés lors des examens afin que seuls ceux qui vous concernent vous soient présentés. Vous pouvez créer vos propres stratégies ou utiliser les stratégies prédéfinies. Vous pouvez associer jusqu'à cinq stratégies à n'importe quelle application. Voir Stratégies de conformité.
Piste d'audit
Ce tableau présente en détail l'activité de l'utilisateur, y compris l'horodatage, le nom de l'utilisateur, l'activité, l'objet, etc. Vous pouvez configurer les colonnes à afficher. Les administrateurs voient les actions de tous les utilisateurs, et les utilisateurs voient leurs propres actions. Vous pouvez rechercher, filtrer et exporter les données affichées. Voir Piste d'audit.

Administration >

La section Administration contient cinq pages destinées à vous aider à gérer l'accès aux données.

Groupes d'actifs
Les groupes d'actifs sont un moyen d'organiser vos applications. Pour chaque groupe que vous créez, vous pouvez ajouter des applications et affecter des utilisateurs. Les utilisateurs voient uniquement les applications dans les groupes d'actifs auxquels ils sont affectés. Voir Groupes d'actifs
Utilisateurs
Inviter et gérer des utilisateurs. Voir Utilisateurs
Rôles
Définissez les rôles utilisateur. Voir Rôles
Abonnements
La vue Abonnements affiche le statut de l'ensemble des licences de votre organisation, y compris le nombre d'applications ou d'examens restants, ainsi que les dates de début et de fin.
Paramètres
Cette vue n'est accessible qu'aux administrateurs et permet de créer et de gérer des unités commerciales.

Navigation supérieure

Cette section décrit les éléments de la barre de navigation de AppScan 360° située en haut de la fenêtre, et fournit des liens vers des informations plus détaillées.

Elément

Détails

Intégrations

AppScan 360° propose divers plug-ins et intégrations, répertoriés sur la page Intégrations. Voir Intégrations.
Documentation Affiche la documentation de AppScan 360°.
Support Liens utiles vers des ressources humaines et en ligne.
Icône de l'assistant IA L'assistant IA d'AppScan 360° automatise les informations de sécurité, le triage des problèmes et les recommandations de correction pour vous aider à réduire le temps de réponse aux vulnérabilités et à améliorer la posture de sécurité des applications. Pour plus d'informations, voir AppScan 360° Assistant IA.
Anglais (par défaut) Sélecteur de langue. Langues disponibles :
  • Anglais (English)
  • Chinois simplifié (简体中文)
  • Chinois traditionnel (繁體中文)
  • Français
  • Allemand (Deutsch)
  • Italien (Italiano)
  • Japonais (日本語)
  • Coréen (한국어)
  • Portugais (Português)
  • Russe (Русский)
  • Espagnol (Español)
Menu Utilisateur

Détails de l'utilisateur connecté.

Utilisateur
Votre nom d'utilisateur, l'adresse e-mail associée à votre compte et le rôle.
Organisation
Nom de votre organisation.
Paramètres du compte
Définissez la langue et le thème de l'application, générez une clé d'API pour l'utilisation de l'API AppScan 360° (voir API REST et Génération de clés d'API) et activez les notifications par e-mail pour vos examens et applications. Voir Notifications par e-mail.
Thème
Vous pouvez choisir entre les options suivantes :
  • : Par défaut, le thème est appliqué en fonction des paramètres par défaut de votre appareil.
  • : Thème clair
  • : Thème sombre
Déconnexion
Déconnexion de AppScan 360°