Accueil
Administration
Apprenez à administrer les comptes utilisateur et les droits, auditer l'activité des utilisateurs d'audit et à gérer les intégrations dans HCL®AppScan® Source.
Connexion à AppScan® Enterprise Server à partir des produits AppScan® Source
La plupart des produits et des composants AppScan® Source requièrent une connexion à un serveur AppScan Enterprise Server. Ce serveur fournit des fonctionnalités de gestion centralisée des utilisateurs et un mécanisme de partage d'évaluations. Toute la gestion des utilisateurs s'effectue dans AppScan Enterprise.
Modification des mots de passe utilisateur de la console AppScan® Source
Pour pouvoir modifier un mot de passe utilisateur AppScan® Source, vous devez disposer du droit Gérer les utilisateurs et la modification doit être effectuée dans AppScan Source for Analysis. Si vous ne disposez pas de ces droits, demandez à votre administrateur de modifier votre mot de passe, en suivant les instructions de cette rubrique. Si le serveur AppScan Enterprise Server est configuré pour utiliser l'authentification LDAP ou Windows™, cette rubrique ne s'applique pas.

Bienvenue
Bienvenue dans la documentation relative à HCL®AppScan® Source.
Nouveautés
Découvrez les nouvelles fonctions qui ont été ajoutées à AppScan® Source et notez les fonctions et fonctionnalités devenues obsolètes dans cette édition.
Installation
Apprenez à installer, mettre à niveau et activer HCL®AppScan® Source.
Configuration
Découvrez comment configurer des applications et des projets, et définir des attributs et des propriétés dans HCL®AppScan® Source.
Administration
Apprenez à administrer les comptes utilisateur et les droits, auditer l'activité des utilisateurs d'audit et à gérer les intégrations dans HCL®AppScan® Source.
- Administration de AppScan® Source
  Cette section décrit la gestion des utilisateurs, les autorisations, l'enregistrement des applications et des projets ainsi que la configuration des ports.
- Audit de l'activité de l'utilisateur
  AppScan® Source offre un emplacement pratique pour auditer l'activité de l'utilisateur. La vue Audit consigne les événements tels que l'authentification sur le serveur AppScan Enterprise Server, la création d'utilisateurs et la création de règles dans la base de données.
- Connexion à AppScan® Enterprise Server à partir des produits AppScan® Source
  La plupart des produits et des composants AppScan® Source requièrent une connexion à un serveur AppScan Enterprise Server. Ce serveur fournit des fonctionnalités de gestion centralisée des utilisateurs et un mécanisme de partage d'évaluations. Toute la gestion des utilisateurs s'effectue dans AppScan Enterprise.
  - Activation de l'authentification CAC (Common Access Card)
    Cette rubrique décrit comment configurer AppScan® Source afin d'autoriser une connexion à un serveur AppScan Enterprise Server activé pour l'authentification CAC (Common Access Card).
  - Modification des mots de passe utilisateur de la console AppScan® Source
    Pour pouvoir modifier un mot de passe utilisateur AppScan® Source, vous devez disposer du droit Gérer les utilisateurs et la modification doit être effectuée dans AppScan Source for Analysis. Si vous ne disposez pas de ces droits, demandez à votre administrateur de modifier votre mot de passe, en suivant les instructions de cette rubrique. Si le serveur AppScan Enterprise Server est configuré pour utiliser l'authentification LDAP ou Windows™, cette rubrique ne s'applique pas.
- l'intégration LDAP,
  Pour ajouter un utilisateur AppScan® Source qui sera authentifié via LDAP, vous devez avoir configuré le référentiel d'utilisateurs AppScan Enterprise Server pour utiliser un référentiel d'utilisateurs LDAP.
- Enregistrement des applications et des projets pour la publication sur AppScan® Source
- Fichiers d'application et de projet AppScan® Source
  Les applications et les projets AppScan® Source ont des fichiers correspondants qui contiennent les informations de configuration requises pour l'examen et pour la personnalisation du triage. Il est recommandé de placer ces fichiers dans le même répertoire que le code source car les informations de configuration (dépendances, options du compilateur, etc.) requises pour générer les projets sont très similaires à celles requises pour que AppScan Source puisse les examiner avec succès. Les bonnes pratiques consistent à gérer ces fichiers avec votre système de contrôle des sources.
- Configuration des ports
Examen
Cette section explique comment examiner votre code source et gérer les évaluations dans HCL®AppScan® Source.
Triage et analyse
Le regroupement de constatations similaires permet aux analystes de la sécurité ou aux auditeurs du service informatique d'effectuer une segmentation et un triage des problèmes affectant le code source. Cette section explique comment procéder au triage des évaluations AppScan® Source et à l'analyse des résultats.
Génération de rapports
Les analystes de la sécurité et les gestionnaires des risques peuvent accéder à des rapports sur des constatations spécifiques ou à une série de rapports d'audit évaluant la conformité avec les pratiques optimales en matière de sécurité et les exigences réglementaires. Cette section décrit comment créer des rapports sur les données de constatations agrégées.
Extension des fonctionnalités du produit
Apprenez à étendre le produit pour répondre à des exigences de développement spécifiques.
Référence
Consultez les informations de référence pour HCL®AppScan® Source, y compris l'utilisation d'utilitaires, de plug-ins et d'API.
Traitement des incidents et support
Informations, ressources et outils d'auto-assistance pour vous aider à résoudre les problèmes lors de l'utilisation de HCL®AppScan® Source.

Modification des mots de passe utilisateur de la console AppScan® Source

Pour pouvoir modifier un mot de passe utilisateur AppScan® Source, vous devez disposer du droit Gérer les utilisateurs et la modification doit être effectuée dans AppScan® Source for Analysis. Si vous ne disposez pas de ces droits, demandez à votre administrateur de modifier votre mot de passe, en suivant les instructions de cette rubrique. Si le serveur AppScan® Enterprise Server est configuré pour utiliser l'authentification LDAP ou Windows™, cette rubrique ne s'applique pas.

Pourquoi et quand exécuter cette tâche

Important : Cette rubrique s'applique uniquement si vous avez effectué une mise à niveau vers AppScan® Source version 10.0.2 ou supérieure à partir d'une version 10.0.1 ou antérieure du produit. Les nouvelles installations de AppScan® Source version 10.0.2 n'ont pas cette fonctionnalité. Toute la gestion des utilisateurs des nouvelles installations AppScan® Source s'effectue dans AppScan® Enterprise.

Procédure

Dans AppScan® Source for Analysis, sélectionnez Admin > Gérer les utilisateurs à partir du menu principal du plan de travail.
La boîte de dialogue Gérer les utilisateurs répertorie les utilisateurs existants de AppScan® Source. Pour modifier le mot de passe pour l'un de ces utilisateurs, éditez les informations utilisateur en effectuant l'une des tâches suivantes :
- Double cliquez sur l'utilisateur.
- Cliquez avec le bouton droit de la souris sur l'utilisateur et sélectionnez Editer l'utilisateur.
- Sélectionnez l'utilisateur et cliquez sur le bouton Editer l'utilisateur.
Remarque : Vous ne pouvez pas modifier le mot de passe d'un utilisateur AppScan® Enterprise Server depuis AppScan® Source.
Dans la boîte de dialogue Editer l'utilisateur, entrez un nouveau mot de passe, puis saisissez-le de nouveau dans la zone Confirmation du mot de passe.
Cliquez sur OK pour modifier le mot de passe.