Surveillance proactive

Les analyses de la composition logicielle (SCA) peuvent être surveillées en permanence pour détecter la présence de CVE qui viennent d'être publiés. L'analyse proactive peut être appliquée aux nouveaux examens et aux examens existants. Lorsque la surveillance proactive est activée, AppScan on Cloud vérifie les nouvelles vulnérabilités toutes les 24 heures.

Les sources SCA incluent les bases de données de vulnérabilité de sécurité les plus courantes (NVD, Github advisory, Microsoft MSRC), ainsi qu'un large éventail d'avis de sécurité moins connus et de dispositifs de suivi des problèmes de projet open source. La SCA est mis à jour quotidiennement. Ces mises à jour régulières peuvent être appliquées aux examens existants ainsi qu'aux nouveaux examens. La surveillance des examens existants pour détecter les vulnérabilités répertoriées dans les mises à jour de la base de données SCA n'est pas prise en compte dans votre abonnement.

La surveillance proactive est activée par défaut lorsque vous configurez une analyse SCA à l'aide de l'assistant d'examen.

Si vous ne souhaitez pas appliquer la surveillance proactive à un nouvel examen, activez l'option sous Options d'examen.
Pour activer ou désactiver la surveillance proactive des examens existants :
  1. Exécutez l'une des opérations suivantes :
    1. Dans l'onglet Examens et sessions, cliquez avec le bouton droit de la souris sur l'icône des points de suspension () d'une entrée d'examen et sélectionnez Surveillance proactive.
    2. Dans Vue d'examen unique d'un examen, sélectionnez Gérer l'examen > Surveillance proactive.
  2. Dans la boîte de dialogue de surveillance proactive, activez ou désactivez la surveillance en utilisant le bouton bascule.
  3. Cliquez sur Appliquer.
La vignette Surveillance proactive de Vue d'examen unique indique la dernière fois que la surveillance a créé ou mis à jour un problème pour votre examen.