Welcome
Référence
Consultez les informations de référence pour HCL® AppScan® Source, y compris l'utilisation d'utilitaires, de plug-ins et d'API.
L'outil de génération Ounce/Ant
Cette section décrit comment utiliser Ounce/Ant, qui est un utilitaire de génération AppScan® Source intégrant AppScan Source et Apache Ant. L’intégration d’Ounce/Ant avec votre environnement Ant vous aide à automatiser les générations et les évaluations de code.
Création de projets
La tâche ounceCreateProject génère des projets AppScan® Source.

Bienvenue
Bienvenue dans la documentation relative à HCL® AppScan® Source.
Nouveautés
Découvrez les nouvelles fonctions qui ont été ajoutées à AppScan® Source et notez les fonctions et fonctionnalités devenues obsolètes dans cette version.
Installation
Apprenez à installer, mettre à niveau et activer HCL® AppScan® Source.
Configuration
Découvrez comment configurer des applications, des dossiers et des projets, et définir des attributs et des propriétés dans HCL® AppScan® Source.
Administration
Apprenez à administrer les comptes utilisateur et les droits, auditer l'activité des utilisateurs d'audit et à gérer les intégrations dans HCL® AppScan® Source.
Examen
Cette section explique comment examiner votre code source et gérer les évaluations dans HCL® AppScan® Source.
Triage et analyse
Le regroupement de constatations similaires permet aux analystes de la sécurité et aux auditeurs du service informatique d'effectuer une segmentation et un triage des problèmes affectant le code source. Cette section explique comment procéder au triage des évaluations AppScan® Source et à l'analyse des résultats.
Génération de rapport
Les analystes de la sécurité et les gestionnaires des risques peuvent accéder à des rapports sur des constatations spécifiques ou à une série de rapports d'audit évaluant la conformité avec les pratiques optimales en matière de sécurité et les exigences réglementaires. Cette section décrit comment créer des rapports sur les données de constatations agrégées.
Extension des fonctionnalités du produit
Apprenez à étendre le produit pour répondre à des exigences de développement spécifiques.
Référence
Consultez les informations de référence pour HCL® AppScan® Source, y compris l'utilisation d'utilitaires, de plug-ins et d'API.
- L'utilitaire de génération Ounce/Make
  Ounce/Make est un outil automatisant l'importation d'informations de configuration dans AppScan® Source à partir d'environnements de génération utilisant un fichier makefile. Ounce/Make vous évite d'avoir à importer manuellement ces informations des fichiers makefiles. C'est la méthode recommandée pour configurer ces projets.
- AppScan® Source command line interface (CLI)
  L'interface CLI est une interface de la fonctionnalité de base AppScan® Source.
- L'outil de génération Ounce/Ant
  Cette section décrit comment utiliser Ounce/Ant, qui est un utilitaire de génération AppScan® Source intégrant AppScan Source et Apache Ant. L’intégration d’Ounce/Ant avec votre environnement Ant vous aide à automatiser les générations et les évaluations de code.
  - Intégration d’Ounce/Ant et d'Apache/Ant
    Ces étapes décrites dans cette rubrique sont nécessaires pour intégrer Ounce/Ant dans l’environnement de génération Apache/Ant.
  - Création de projets
    La tâche ounceCreateProject génère des projets AppScan® Source.
    - ounceCreateProject
    - ounceSourceRoot
    - ounceWeb
    - ounceExclude
    - Dénomination de projets
      Vous pouvez nommer un projet à l’aide de la convention de dénomination en créant manuellement un nom de projet.
  - Création et dénomination d'applications
    Ounce/Ant peut créer des applications AppScan® Source lors de son fonctionnement et regrouper les projets AppScan Source créés dans les applications.
  - Intégration de génération
    La tâche ounceCli permet d'accéder à l'AppScan® Source command line interface (CLI) pour effectuer un examen pendant une génération. La tâche ounceCli peut appeler cli depuis Ant.
- API d'accès aux données AppScan® Source
  L'API d'accès aux données fournit l'accès aux résultats d'évaluation générés par AppScan® Source, y compris aux constatations et aux détails des constatations. Elle donne également accès aux métriques d'évaluation telles que la date et l'heure de l'analyse, le nombre de lignes de code, la densité V et le nombre de constatations.
- Glossaire
  Apprenez la terminologie courante du produit
Traitement des incidents et support
Informations, ressources et outils d'auto-assistance pour vous aider à résoudre les problèmes lors de l'utilisation de HCL® AppScan® Source.

Création de projets

La tâche ounceCreateProject génère des projets AppScan® Source.

Vous pouvez utiliser ounceCreateProject explicitement ou implicitement :

Vous pouvez appeler explicitement ounceCreateProject dans un fichier de génération Ant.
Vous pouvez appeler implicitement ounceCreateProject chaque fois que la tâche javac est appelée en remplaçant la propriété build.compiler.

Les projets peuvent être groupés en applications. Vous pouvez utiliser l’attribut d’application facultatif ou les propriétés Ounce/Ant appropriées pour placer le projet créé dans une application.

Vous pouvez également augmenter des projets à l’aide d’Ounce/Ant. Les attributs de projet de plusieurs projets peuvent être fusionnés dans un même projet AppScan® Source. Si plusieurs javac ou ounceCreateProject doivent augmenter le même projet, conservez le même nom et répertoire.

Remarque : Si vous remplacez build.compiler pour créer des projets, exécutez d'abord ant clean.

Reportez-vous à la rubrique ounceCreateProject exemple de tâche pour déterminer l'utilisation des propriétés et de leurs attributs imbriqués.