Flux de travaux
AppScan® Source permet de faire preuve de souplesse dans la façon dont vous examinez le code et corrigez les problèmes.
Après l'installation, le déploiement et la gestion des utilisateurs, le flux de travaux AppScan® Source se compose des étapes de base suivantes :
- Définir les exigences de sécurité : un responsable ou un expert de la sécurité définit des vulnérabilités et comment déterminer leur criticité.
- Configurer les applications : organiser les applications et les projets.
- Personnaliser la :Knowledgebase personnaliser la AppScan® Source Security Knowledgebase en fonction des règles internes d'adresse.
- Examiner : exécuter l'analyse sur l'application cible pour identifier les vulnérabilités.Remarque : La numérisation peut être effectuée manuellement ou automatiquement à l'aide de la méthode de votre choix.
- Trier et analyser les résultats : les résultats de l'analyse sont étudiés par les intervenants de la sécurité afin d'attribuer des priorités dans le flux de travaux de résolution et de séparer les vulnérabilités réelles des potentielles en permettant de lancer immédiatement le triage des problèmes critiques. Isoler les problèmes qu'il faut résoudre en priorité.
- Publier les résultats de l'examen : Enregistrez les résultats de l'analyse localement dans AppScan® Enterprise Console.
- Affecter les tâches de résolution : affecter les incidents à l'équipe de développement pour résoudre les vulnérabilités.
- Résoudre les problèmes : éliminer les vulnérabilités en réécrivant le code, en supprimant les failles ou en ajoutant des fonctions de sécurité.
- Vérifier les correctifs : le code est analysé à nouveau pour s'assurer que les vulnérabilités ont été éliminées.