Ajout d'un nouveau projet d’assemblage .NET

L’assistant Nouveau projet vous aide à créer un projet d’assemblage .NET. Un projet d’assemblage .NET peut être utilisé pour scanner des fichiers d’assemblage .NET compilés lorsque les fichiers source ne sont pas disponibles ou ne peuvent pas être générés. Les projets d’assemblage .NET sont composés d’un répertoire de travail et d’une liste de sources, qui peuvent être des répertoires ou des fichiers d’assemblage individuels.

Pourquoi et quand exécuter cette tâche

Remarque : ce type de projet est pris en charge sous Windows uniquement.
Remarque :

AppScan® Source ne prend pas en charge les projets .NET Assembly contenant des fichiers d'assemblage générés avec .NET Core. Les projets .NET Core peuvent être analysés de la même manière que les fichiers de solutions .NET. Voir Ajout d'une application existante à l'aide d'actions de l'interface utilisateur pour des informations supplémentaires.

Les étapes décrites dans cette rubrique vous indiquent comment renseigner toutes les pages de l'assistant Nouveau projet (ou de l'assistant Nouvelle application, si vous créez le projet dans celui-ci). Les paramètres définis dans l'assistant peuvent être modifiés après la création du projet dans la vue Propriétés d'un projet sélectionné.

Procédure

  1. Depuis la vue Explorateur, sélectionnez l'application à laquelle ajouter le projet (si vous n'avez pas encore ajouté d'application, reportez-vous à la rubrique Configuration d'applications).
  2. Effectuez l'une des actions suivantes pour ouvrir l'assistant Nouveau projet :
    1. Sélectionnez Fichier > Ajouter un projet > Nouveau projet dans le menu principal du plan de travail.
    2. Cliquez avec le bouton droit de la souris sur l'application concernée et choisissez Ajouter un projet > Nouveau projet dans le menu contextuel.
  3. Depuis la page Sélectionnez le type de projet de l’assistant, sélectionnez .NET Assembly comme type de projet et cliquez sur Suivant pour accéder à la page suivante de l’assistant.
  4. Depuis la page de l'assistant Sources de projet :
    1. Identifiez les sources de projet. Ces dernières sont constituées par les répertoires dans lesquels sont situés les fichiers de projet et des fichiers individuels supplémentaires à inclure au projet.

      Attribuez un nom au projet et spécifiez le répertoire de travail. Le répertoire de travail désigne l'emplacement du fichier de projet AppScan® Source (.ppf). Il s’agit également de la base pour tous les chemins relatifs.

    2. Sélectionnez Activer les codes secrets pour l'examen pour appeler l'examen des codes secrets avec d'autres scanners pertinents.
      Lorsqu'il est appelé, le moteur recherche les mots de passe codés en dur, les numéros de carte de crédit et les numéros de sécurité sociale (SSN) lorsque ces codes secrets sont détectés dans le code en cours d'examen.
    3. Cliquez sur Ajouter une racine source pour préciser une racine de code source et les répertoires ou fichiers à inclure ou exclure de l'examen.
      Après l'ajout de la racine source, vous pouvez en exclure certains répertoires ou fichiers. Pour ce faire, sélectionnez le répertoire ou le fichier (ou plusieurs de ces éléments) dans la racine source, cliquez avec le bouton droit de la souris sur votre sélection, puis sélectionnez Exclure dans le menu. Si vous incluez ou excluez des fichiers, l’icône à gauche du nom de fichier changera.
  5. Cliquez sur Terminer.