Welcome
Configuration
Découvrez comment configurer des applications, des dossiers et des projets, et définir des attributs et des propriétés dans HCL® AppScan® Source.
Préférences
Les préférences sont les choix personnels de l'utilisateur concernant l'apparence et le fonctionnement de AppScan® Source for Analysis.
Préférences de serveur d'applications pour la compilation des JSP
Si vous examinez une application contenant des pages JSP (JavaServer Pages), le moteur d'analyse de AppScan® Source doit pouvoir compiler le code JSP afin de l'analyser. Lorsque vous créez votre projet JSP, vous devez spécifier le compilateur JSP devant être utilisé par AppScan Source (ou accepter le compilateur par défaut, qui peut être défini sur la page de préférences Java™ et JSP). Si AppScan Source ne peut pas compiler vos fichiers JSP, utilisez les pages de préférences du serveur d'applications pour configurer le compilateur de JSP employé par votre application.

Bienvenue
Bienvenue dans la documentation relative à HCL® AppScan® Source.
Nouveautés
Découvrez les nouvelles fonctions qui ont été ajoutées à AppScan® Source et notez les fonctions et fonctionnalités devenues obsolètes dans cette version.
Installation
Apprenez à installer, mettre à niveau et activer HCL® AppScan® Source.
Configuration
Découvrez comment configurer des applications, des dossiers et des projets, et définir des attributs et des propriétés dans HCL® AppScan® Source.
- Configuration d'applications, de dossiers et de projets
  Avant d'effectuer un examen, vous devez configurer les applications, les dossiers et les projets. Cette section décrit les assistants Application Discovery Assistant, Nouvelle application, Nouveau dossier et Nouveau projet. Vous apprendrez à configurer les attributs pour AppScan® Source for Analysis. En outre, cette section vous explique comment ajouter des applications et des projets existants à l'examen et comment ajouter des fichiers à des projets.
- Préférences
  Les préférences sont les choix personnels de l'utilisateur concernant l'apparence et le fonctionnement de AppScan® Source for Analysis.
  - Préférences générales
    Les préférences générales vous permettent d'adapter certains paramètres par défaut d'AppScan® Source for Analysis en fonction de vos préférences personnelles.
  - Préférences AppScan® Enterprise Console
    Si votre serveur AppScan® Enterprise Server a été installé avec l'option AppScan Enterprise Console, vous pouvez publier des évaluations sur cette console. La Enterprise Console offre divers outils de gestion des évaluations, tels que des fonctions de génération de rapports, de gestion des problèmes et d'analyse de tendance, ainsi que des tableaux de bord.
  - Préférences de serveur d'applications pour la compilation des JSP
    Si vous examinez une application contenant des pages JSP (JavaServer Pages), le moteur d'analyse de AppScan® Source doit pouvoir compiler le code JSP afin de l'analyser. Lorsque vous créez votre projet JSP, vous devez spécifier le compilateur JSP devant être utilisé par AppScan Source (ou accepter le compilateur par défaut, qui peut être défini sur la page de préférences Java™ et JSP). Si AppScan Source ne peut pas compiler vos fichiers JSP, utilisez les pages de préférences du serveur d'applications pour configurer le compilateur de JSP employé par votre application.
    - Tomcat
      Cette rubrique décrit les préférences que vous devez définir pour configurer AppScan® Source afin qu'il pointe sur un serveur d'applications Apache Tomcat autre que celui fourni avec AppScan Source.
    - WebLogic 11 et 12
      Cette rubrique décrit les préférences que vous devez définir pour configurer AppScan® Source afin qu'il pointe sur un serveur Oracle WebLogic Server.
    - WebSphere® Application Server
      Cette rubrique décrit les préférences que vous devez définir pour configurer AppScan® Source afin qu'il fasse référence à WebSphere® Application Server pour la compilation JSP.
  - Définition des variables
    Lors de la sauvegarde d'évaluations ou de groupements, ou de la publication d'évaluations, AppScan® Source for Analysis peut vous suggérer de créer une variable pour remplacer des chemins absolus (sans variables, AppScan Source for Analysis consigne des chemins absolus vers le fichier d'évaluation pour référencer des éléments tels que des fichiers source). La configuration de variables pour des chemins absolus facilite le partage des évaluations entre plusieurs ordinateurs. L'utilisation de variables est conseillée en cas de partage des évaluations.
  - Importateurs d'espace de travail Eclipse : configuration des préférences Eclipse
    L'installation de AppScan® Source for Analysis fournit un importateur Eclipse par défaut. Cet importateur identifie l'emplacement d'Eclipse et du JRE. Si l'importateur Eclipse par défaut est incapable d'importer votre espace de travail, il peut être nécessaire de créer un nouvel importateur Eclipse.
  - Java™ et JavaServer Pages
    Cette page de préférences permet d'ajouter, modifier ou supprimer le JDK (Java™ Development Kit) utilisé pour les examens (et de définir un kit JDK par défaut). Elle permet, de plus, de définir le compilateur JSP (JavaServer Page) par défaut.
  - Extensions de fichier de projet
    Configurez ou ajoutez des extensions de fichier globales valides pour chaque type de projet, modifiez les extensions à inclure dans les examens et à exclure des examens, et spécifiez les extensions comme des fichiers Web.
Administration
Apprenez à administrer les comptes utilisateur et les droits, auditer l'activité des utilisateurs d'audit et à gérer les intégrations dans HCL® AppScan® Source.
Examen
Cette section explique comment examiner votre code source et gérer les évaluations dans HCL® AppScan® Source.
Triage et analyse
Le regroupement de constatations similaires permet aux analystes de la sécurité et aux auditeurs du service informatique d'effectuer une segmentation et un triage des problèmes affectant le code source. Cette section explique comment procéder au triage des évaluations AppScan® Source et à l'analyse des résultats.
Génération de rapport
Les analystes de la sécurité et les gestionnaires des risques peuvent accéder à des rapports sur des constatations spécifiques ou à une série de rapports d'audit évaluant la conformité avec les pratiques optimales en matière de sécurité et les exigences réglementaires. Cette section décrit comment créer des rapports sur les données de constatations agrégées.
Extension des fonctionnalités du produit
Apprenez à étendre le produit pour répondre à des exigences de développement spécifiques.
Référence
Consultez les informations de référence pour HCL® AppScan® Source, y compris l'utilisation d'utilitaires, de plug-ins et d'API.
Traitement des incidents et support
Informations, ressources et outils d'auto-assistance pour vous aider à résoudre les problèmes lors de l'utilisation de HCL® AppScan® Source.

Préférences de serveur d'applications pour la compilation des JSP

Si vous examinez une application contenant des pages JSP (JavaServer Pages), le moteur d'analyse de AppScan® Source doit pouvoir compiler le code JSP afin de l'analyser. Lorsque vous créez votre projet JSP, vous devez spécifier le compilateur JSP devant être utilisé par AppScan® Source (ou accepter le compilateur par défaut, qui peut être défini sur la page de préférences Java™ et JSP). Si AppScan® Source ne peut pas compiler vos fichiers JSP, utilisez les pages de préférences du serveur d'applications pour configurer le compilateur de JSP employé par votre application.

Apache Tomcat version 9 est inclus dans l'installation de AppScan® Source. Si vous souhaitez employer un compilateur Tomcat externe pris en charge, utilisez les pages de préférences Tomcat externe pour pointer sur votre installation Tomcat locale. AppScan® Source compile les fichiers JSP à l'aide du compilateur JSP du serveur d'applications actuellement marqué comme fichier par défaut.

Si vous utilisez Oracle WebLogic Server ou WebSphere® Application Server, vous devez configurer la page de préférences correspondante, le but étant de désigner votre installation locale du serveur d'applications afin qu'elle puisse être utilisée pour la compilation du code JSP durant l'analyse (si vous créez votre projet JSP sans d'abord configurer le serveur d'applications, vous serez invité à configurer ce dernier à ce moment-là).