Welcome
Examen
Cette section explique comment examiner votre code source et gérer les évaluations dans HCL® AppScan® Source.
Publication d'évaluations
AppScan® Source offre deux options de publication. Vous pouvez publier des évaluations sur AppScan Source Database pour les stocker et pour les partager. Si votre serveur AppScan Enterprise Server a été installé avec l'option Enterprise Console, vous pouvez publier dessus des évaluations. La AppScan Enterprise Console offre divers outils de gestion des évaluations, tels que des fonctions de génération de rapports, de gestion des problèmes et d'analyse de tendance, ainsi que des tableaux de bord.
Publication des évaluations sur AppScan® Source
Vous pouvez publier des évaluations sur la AppScan® Source Database pour les stocker et pour les partager.
Suppression des évaluations publiées dans AppScan® Source
Si vous avez publié une évaluation sur AppScan® Source, vous pouvez utiliser des actions de la vue Evaluations publiées pour les supprimer.

Bienvenue
Bienvenue dans la documentation relative à HCL® AppScan® Source.
Nouveautés
Découvrez les nouvelles fonctions qui ont été ajoutées à AppScan® Source et notez les fonctions et fonctionnalités devenues obsolètes dans cette version.
Installation
Apprenez à installer, mettre à niveau et activer HCL® AppScan® Source.
Configuration
Découvrez comment configurer des applications, des dossiers et des projets, et définir des attributs et des propriétés dans HCL® AppScan® Source.
Administration
Apprenez à administrer les comptes utilisateur et les droits, auditer l'activité des utilisateurs d'audit et à gérer les intégrations dans HCL® AppScan® Source.
Examen
Cette section explique comment examiner votre code source et gérer les évaluations dans HCL® AppScan® Source.
- Examen des espaces de travail, des projets et des fichiers
  Vous pouvez examiner un espace de travail, un projet ou un fichier Eclipse. Sont inclus l'examen de projets Java™ (y compris Android) et l'examen de projets JavaServer Pages (JSP).
- Gestion de Mes évaluations
  La vue Mes évaluations contient une liste d'évaluations (évaluation actuellement ouverte, ainsi que les évaluations que vous avez enregistrées). Depuis cette vue, vous pouvez ouvrir, supprimer, sauvegarder, renommer ou comparer des évaluations. Lorsqu'un examen se termine ou lorsque vous ouvrez une évaluation, celle-ci apparaît dans la vue Mes évaluations. Cette vue contient un tableau des évaluations ouvertes ou sauvegardées et identifie les évaluations publiées ou modifiées. La suppression d'une évaluation de cette vue (sans qu'elle soit sauvegardée ni publiée) est définitive.
- Publication d'évaluations
  AppScan® Source offre deux options de publication. Vous pouvez publier des évaluations sur AppScan Source Database pour les stocker et pour les partager. Si votre serveur AppScan Enterprise Server a été installé avec l'option Enterprise Console, vous pouvez publier dessus des évaluations. La AppScan Enterprise Console offre divers outils de gestion des évaluations, tels que des fonctions de génération de rapports, de gestion des problèmes et d'analyse de tendance, ainsi que des tableaux de bord.
  - Enregistrement des applications et des projets pour la publication sur AppScan® Source
    Pour qu'une évaluation puisse être publiée dans la AppScan® Source Database, les applications ou les projets qui ont été analysés pour créer cette évaluation doivent être enregistrés. Par défaut, si vous tentez de publier une évaluation d'une application ou d'un projet qui n'a pas encore été enregistré, vous serez invité à le faire à ce moment-là. AppScan Source for Analysis enregistrements automatiques pour vous si votre préférence Général, Enregistrer automatiquement les applications lors de leur publication initiale, est Toujours les enregistrer.
  - Publication des évaluations sur AppScan® Source
    Vous pouvez publier des évaluations sur la AppScan® Source Database pour les stocker et pour les partager.
    - Définition d'un filtre dans la vue Evaluations publiées
      Les filtres peuvent être utilisés pour limiter le nombre d'évaluations qui s'affichent dans la vue Evaluations publiées.
    - Suppression des évaluations publiées dans AppScan® Source
      Si vous avez publié une évaluation sur AppScan® Source, vous pouvez utiliser des actions de la vue Evaluations publiées pour les supprimer.
  - Publication des évaluations sur AppScan® Enterprise
    En fonction de votre installation, vous pouvez publier des évaluations sur AppScan® Enterprise et/ou sur Enterprise Console pour y accéder dans la vue évaluations publiées. AppScan Enterprise et Enterprise Console offre divers outils de gestion des évaluations, tels que des fonctions de génération de rapports, de gestion de problème et d'analyse de tendance, ainsi que des tableaux de bord.
- Ouverture et sauvegarde d'évaluations
  AppScan® Source examine le code source pour détecter des vulnérabilités et génère des constatations. Ces constatations sont les vulnérabilités détectées au cours d'un examen et le résultat d'un examen constitue une évaluation. Vous pouvez ouvrir une évaluation sauvegardée à partir d'AppScan Source for Development ou AppScan Source for Analysis. Après votre examen, vous pouvez sauvegarder l'évaluation sur un fichier. Ensuite, vous pouvez rouvrir l'évaluation à tout moment. Les évaluations sont sauvegardées sous la forme filename.ozasmt.
- Suppression d'évaluations de Mes évaluations
  Lorsque des évaluations sont supprimées de la vue Mes évaluations, elles ne sont pas supprimées de votre système de fichiers local. Si une évaluation est supprimée de la vue, elle peut être ajoutée à nouveau à l'aide de l'action Ouvrir une évaluation.
- Définition des variables
  Lors de la sauvegarde d'évaluations ou de groupements, ou de la publication d'évaluations, AppScan® Source for Analysis peut vous suggérer de créer une variable pour remplacer des chemins absolus (sans variables, AppScan Source for Analysis consigne des chemins absolus vers le fichier d'évaluation pour référencer des éléments tels que des fichiers source). La configuration de variables pour des chemins absolus facilite le partage des évaluations entre plusieurs ordinateurs. L'utilisation de variables est conseillée en cas de partage des évaluations.
Triage et analyse
Le regroupement de constatations similaires permet aux analystes de la sécurité et aux auditeurs du service informatique d'effectuer une segmentation et un triage des problèmes affectant le code source. Cette section explique comment procéder au triage des évaluations AppScan® Source et à l'analyse des résultats.
Génération de rapport
Les analystes de la sécurité et les gestionnaires des risques peuvent accéder à des rapports sur des constatations spécifiques ou à une série de rapports d'audit évaluant la conformité avec les pratiques optimales en matière de sécurité et les exigences réglementaires. Cette section décrit comment créer des rapports sur les données de constatations agrégées.
Extension des fonctionnalités du produit
Apprenez à étendre le produit pour répondre à des exigences de développement spécifiques.
Référence
Consultez les informations de référence pour HCL® AppScan® Source, y compris l'utilisation d'utilitaires, de plug-ins et d'API.
Traitement des incidents et support
Informations, ressources et outils d'auto-assistance pour vous aider à résoudre les problèmes lors de l'utilisation de HCL® AppScan® Source.

Suppression des évaluations publiées dans AppScan® Source

Si vous avez publié une évaluation sur AppScan® Source, vous pouvez utiliser des actions de la vue Evaluations publiées pour les supprimer.

Procédure

Dans la vue Evaluations publiées, sélectionnez l'évaluation que vous souhaitez supprimer. Vous pouvez également sélectionner plusieurs évaluations avec les touches du clavier Ctrl ou Majcommande ou maj.
Sélectionnez le bouton Supprimer des évaluations dans la barre d'outils de la vue ou cliquez avec le bouton droit de la souris sur la sélection et choisissez Supprimer des évaluations dans le menu.