Configurer un examen dans AppScan on Cloud

Configurez un examen d'analyse statique.

Procédure

Pour configurer un examen :
  1. Identifiez ce que vous allez examiner :
    1. Examiner un référentiel GitHub :
      Identifiez le référentiel GitHub public à examiner et vérifiez que vous disposez des droits d'accès appropriés. AppScan on Cloud nécessite un accès en lecture aux référentiels afin d'y effectuer des examens de sécurité. AppScan on Cloud prend en charge l'examen d'un référentiel par balayage.
      Remarque : Pour examiner un référentiel privé, installez l'application GitHub HCL AppScan on Cloud sur le compte GitHub ou l'organisation qui possède le référentiel à analyser. Voir Installation d'une application GitHub à partir d'un tiers
    2. Un fichier IRX :
    3. Un fichier de code source :
      Pour examiner un fichier de code source, identifiez le fichier .zip, .war, .jar ou .ear approprié.
      Remarque : Les fichiers de code source qui ne sont pas des fichiers .war, .jar ou .ear doivent être compressés dans un fichier .zip. Si un fichier .zip inclut des métadonnées .git (un référentiel GitHub), AppScan on Cloud prend en charge un référentiel (fichier .git) par examen.
    4. Dans un environnement de développement intégré :
      Pour examiner dans IntelliJ IDEA ou Visual Studio, suivez les instructions fournies dans la section Examen dans des environnements de développement intégré. Vous pouvez examiner les projets Java dans IntelliJ IDEA, et les projets .NET (C#, ASP.NET et VB.NET) dans Visual Studio.
    Remarque : Lorsque vous examinez du code ou générez un fichier IRX, vous pouvez recevoir un message relatif à la mise à jour vers l'Utilitaire de ligne de commande Static Analyzer le plus récent. Voir Support de l'utilitaire de ligne de commande (CLI).
  2. Si vous souhaitez examiner un fichier IRX, téléchargez et configurez l'une des options suivantes :
  3. Si vous ne l'avez pas encore fait, créez une application pour vos examens.
  4. Utilisez l'assistant Créer un examen pour commencer à configurer votre examen. Sélectionnez Applications > <Application> > Créer un examen > Analyse statique SAST : Créer un examen.