Bienvenue
Bienvenue dans la documentation relative à HCL®AppScan® Source.
Nouveautés
Découvrez les nouvelles fonctions qui ont été ajoutées à AppScan® Source et notez les fonctions et fonctionnalités devenues obsolètes dans cette édition.
Installation
Apprenez à installer, mettre à niveau et activer HCL®AppScan® Source.
Configuration
Découvrez comment configurer des applications et des projets, et définir des attributs et des propriétés dans HCL®AppScan® Source.
Administration
Apprenez à administrer les comptes utilisateur et les droits, auditer l'activité des utilisateurs d'audit et à gérer les intégrations dans HCL®AppScan® Source.
Examen
Cette section explique comment examiner votre code source et gérer les évaluations dans HCL®AppScan® Source.
Triage et analyse
Le regroupement de constatations similaires permet aux analystes de la sécurité ou aux auditeurs du service informatique d'effectuer une segmentation et un triage des problèmes affectant le code source. Cette section explique comment procéder au triage des évaluations AppScan® Source et à l'analyse des résultats.
Génération de rapports
Les analystes de la sécurité et les gestionnaires des risques peuvent accéder à des rapports sur des constatations spécifiques ou à une série de rapports d'audit évaluant la conformité avec les pratiques optimales en matière de sécurité et les exigences réglementaires. Cette section décrit comment créer des rapports sur les données de constatations agrégées.
Extension des fonctionnalités du produit
Apprenez à étendre le produit pour répondre à des exigences de développement spécifiques.
Référence
Consultez les informations de référence pour HCL®AppScan® Source, y compris l'utilisation d'utilitaires, de plug-ins et d'API.
- L'utilitaire de génération Ounce/Make
  Ounce/Make est un outil automatisant l'importation d'informations de configuration dans AppScan® Source à partir d'environnements de génération utilisant un fichier makefile. Ounce/Make vous évite d'avoir à importer manuellement ces informations des fichiers makefiles. C'est la méthode recommandée pour configurer ces projets.
- AppScan® Source - Interface de ligne de commande (CLI)
  L'interface CLI est une interface de la fonctionnalité de base AppScan® Source.
  - Objets et contexte
  - Autorisation de l'AppScan® Source - Interface de ligne de commande (CLI)
    De nombreuses commandes CLI requièrent que vous disposiez des autorisations AppScan® Source adéquates.
  - Démarrage de AppScan® Source - Interface de ligne de commande (CLI)
  - Syntaxe de commande
    Les commandes de l'AppScan® Source - Interface de ligne de commande (CLI) se conforment à un modèle d'utilisation comprenant des arguments requis et facultatifs, à l'instar d'un shell de commande. Les commandes CLI ne sont pas sensibles à la casse et ne requièrent pas de commutateurs pour les différents arguments.
  - Commandes AppScan® Source - Interface de ligne de commande (CLI)
    - Récapitulatif des commandes de l'AppScan® Source - Interface de ligne de commande (CLI)
    - about (a)
    - appscandelta (delta)
    - clearcache (cc)
    - delete (del)
    - deleteassess (da)
    - deleteuser (du)
    - delvar (dv)
    - details (det)
    - echo
    - export (expt)
    - getaseinfo (gase)
    - help (?)
    - import (im)
    - info (i)
    - list (ls, dir)
    - listassess (la)
    - listgroups (lgrp)
    - listusers (lu)
    - log
    - login (in)
    - login_file
    - login_local (local)
    - logout (out)
    - moduser (mu)
    - newuser (nu)
    - openapplication (oa)
    - openassessmentfile (oaf)
    - openfolder (of)
    - password (passwd)
    - printuser (pu)
    - publishassess (pa)
    - publishassessase (pase)
    - quit
    - record (rc)
    - refresh (rf)
    - register (reg)
    - removeassess (da)
    - report (rpt)
    - scan (sc)
    - script (scr)
    - setaseinfo (sase)
      Si votre serveur AppScan® Enterprise Server a été installé avec l'option AppScan Enterprise Console, vous pouvez publier des évaluations sur cette console. La Enterprise Console offre divers outils de gestion des évaluations, tels que des fonctions de génération de rapports, de gestion de problème et d'analyse de tendance, ainsi que des tableaux de bord.
    - setcurrentobject (set, cd)
    - setvar (sv)
    - unregister (unreg)
  - Configuration d'un examen à exécuter avec l'interface de ligne de commande
    Vous pouvez utiliser un fichier de configuration pour personnaliser le mode d'exécution d'un examen à l'aide de l'interface de ligne de commande (à l'aide de la commande scan), dans lequel vous pouvez spécifier des cibles individuelles, mais aussi inclure ou exclure des cibles. En outre, vous pouvez utiliser le fichier de configuration afin d'indiquer des informations supplémentaires qui peuvent contribuer à générer des résultats d'examen complets.
  - Exécution d'évaluations automatisées
    L'AppScan® Source - Interface de ligne de commande (CLI) vous permet d'importer automatiquement un fichier de projet AppScan Source (.ppf) et d'examiner votre code source. Depuis la ligne de commande, vous pouvez exécuter un script, comme dans l'exemple Run_Assessments.txt ci-dessous.
- L'outil de génération Ounce/Ant
  Cette section décrit comment utiliser Ounce/Ant, qui est un utilitaire de génération AppScan® Source intégrant AppScan Source et Apache Ant. L’intégration d’Ounce/Ant avec votre environnement Ant vous aide à automatiser les générations et les évaluations de code.
- API d'accès aux données AppScan® Source
  L'API d'accès aux données fournit l'accès aux résultats d'évaluation générés par AppScan® Source, y compris aux constatations et aux détails des constatations. Elle donne également accès aux métriques d'évaluation telles que la date et l'heure de l'analyse, le nombre de lignes de code, la densité V et le nombre de constatations.
- Glossaire
  Apprenez la terminologie courante du produit
Traitement des incidents et support
Informations, ressources et outils d'auto-assistance pour vous aider à résoudre les problèmes lors de l'utilisation de HCL®AppScan® Source.

`publishassessase (pase)`

Description

Publie l'évaluation en cours ou une évaluation sélectionnée dans AppScan® Enterprise Console. Lorsque cette commande est utilisée, l'évaluation n'est pas disponible pour les clients AppScan® Source tels que AppScan® Source for Analysis (utilisez la commande publishassess (pa) pour publier vers les clients AppScan® Source).

Syntaxe

publishassessase 
-aseapplication <ase_application> [id] [path] 
[-folder <location>] [-name <published_assessment_name>] [-preventOverwrite]

-aseapplication <ase_application> : Cette option est requise en cas de connexion à AppScan® Enterprise Server version 9.0.3 et supérieure (à moins de désactiver l'obligation, comme expliqué ici). L'association à une application est facultative en cas de connexion aux versions antérieures de AppScan® Enterprise Server. Utilisez cette option pour spécifier l'application Enterprise Console à associer à l'évaluation.
id : littéral facultatif. Identifie l'ID de l'évaluation. Vous pouvez utiliser la commande listassess (la) pour trouver l'ID d'évaluation.
path : littéral facultatif. Chemin et nom du fichier d'évaluation.
-folder <location> : Facultatif. Cette option s'applique uniquement en cas de connexion à des versions AppScan® Enterprise Server antérieures à la version 9.0.3. Indiquez le dossier Enterprise Console dans lequel effectuer la publication. Si cet argument n'est pas utilisé, l'évaluation sera publiée sur votre dossier par défaut Enterprise Console.
-name <published_assessment_name> : Facultatif. Nom sous lequel l'évaluation est sauvegardée dans Enterprise Console. Si cet argument n'est pas utilisé, un nom est généré en fonction de l'application AppScan® Source qui a été examinée pour générer l'évaluation (ce nom est préfixé par AppScan Source:).
-preventOverwrite : Facultatif. Incluez cet argument pour empêcher la publication s’il existe déjà une évaluation du même nom sur le serveur.

Lorsque l'argument facultatif est un entier, la commande suppose qu'il s'agit de l'ID de l'évaluation. Si ce n'est pas un entier, la commande suppose qu'il désigne le chemin d'un fichier d'évaluation sauvegardé.

Si aucune évaluation n'est spécifiée avec la commande id ou path, l'évaluation générée par l'examen le plus récent est utilisée.