Accueil
Configuration
Découvrez comment configurer des applications et des projets, et définir des attributs et des propriétés dans HCL®AppScan® Source.
Configuration d'applications et de projets
Avant d'effectuer un examen, vous devez configurer les applications et les projets. Cette section décrit les assistants Application Discovery Assistant, Nouvelle application et Nouveau projet. Vous apprendrez à configurer les attributs pour AppScan® Source for Analysis. En outre, cette section vous explique comment ajouter des applications et projets existants à l'examen et comment ajouter des fichiers à des projets.
Configuration d'applications
Vous pouvez utiliser l'assistant Nouvelle application ou l'Application Discovery Assistant pour créer des applications. L'Application Discovery Assistant automatise la configuration de l'application, tandis que l'assistant Nouvelle application vous permet d'ajouter des applications en vous guidant tout au long du processus de configuration. L'assistant vous aide à créer manuellement un projet ou à ajouter des projets existants à une application. Cette section décrit ces deux méthodes pour ajouter des tâches d'application et de configuration de base.
Ajout d’une application existante
Vous pouvez ajouter des applications existantes pour examen en les glissant-déposant dans la vue Explorateur ou en utilisant l'action Ajouter une application. Vous pouvez également ajouter des fichiers WAR et EAR en les glissant-déposant dans la vue Explorateur.
Ajout d'une application existante à l'aide d'une opération de glisser-déposer

Bienvenue
Bienvenue dans la documentation relative à HCL®AppScan® Source.
Nouveautés
Découvrez les nouvelles fonctions qui ont été ajoutées à AppScan® Source et notez les fonctions et fonctionnalités devenues obsolètes dans cette édition.
Installation
Apprenez à installer, mettre à niveau et activer HCL®AppScan® Source.
Configuration
Découvrez comment configurer des applications et des projets, et définir des attributs et des propriétés dans HCL®AppScan® Source.
- Configuration d'applications et de projets
  Avant d'effectuer un examen, vous devez configurer les applications et les projets. Cette section décrit les assistants Application Discovery Assistant, Nouvelle application et Nouveau projet. Vous apprendrez à configurer les attributs pour AppScan® Source for Analysis. En outre, cette section vous explique comment ajouter des applications et projets existants à l'examen et comment ajouter des fichiers à des projets.
  - Fichiers d'application et de projet AppScan® Source
    Les applications et les projets AppScan® Source ont des fichiers correspondants qui contiennent les informations de configuration requises pour l'examen et pour la personnalisation du triage. Il est recommandé de placer ces fichiers dans le même répertoire que le code source car les informations de configuration (dépendances, options du compilateur, etc.) requises pour générer les projets sont très similaires à celles requises pour que AppScan Source puisse les examiner avec succès. Les bonnes pratiques consistent à gérer ces fichiers avec votre système de contrôle des sources.
  - Configuration d'applications
    Vous pouvez utiliser l'assistant Nouvelle application ou l'Application Discovery Assistant pour créer des applications. L'Application Discovery Assistant automatise la configuration de l'application, tandis que l'assistant Nouvelle application vous permet d'ajouter des applications en vous guidant tout au long du processus de configuration. L'assistant vous aide à créer manuellement un projet ou à ajouter des projets existants à une application. Cette section décrit ces deux méthodes pour ajouter des tâches d'application et de configuration de base.
    - Création d'une application à l'aide de l'assistant Nouvelle application
    - Utilisation de l'Application Discovery Assistant pour créer des applications et des projets
      AppScan® Source inclut un assistant Application Discovery Assistant puissant qui vous permet de créer et de configurer rapidement des applications et des projets pour le code source Java™ et les solutions Microsoft™ Visual Studio. L'Application Discovery Assistant vous permet également de localiser les espaces de travail Eclipse qui contiennent les projets Java. La fonction Application Discovery Assistant vous permet de pointer vers le répertoire source, de solution ou d'espace de travail. AppScan Source s'occupe ensuite du reste.
    - Ajout d’une application existante
      Vous pouvez ajouter des applications existantes pour examen en les glissant-déposant dans la vue Explorateur ou en utilisant l'action Ajouter une application. Vous pouvez également ajouter des fichiers WAR et EAR en les glissant-déposant dans la vue Explorateur.
      - Ajout d'une application existante à l'aide d'actions de l'interface utilisateur
      - Ajout d'une application existante à l'aide d'une opération de glisser-déposer
    - Ajout d'applications multiples
      Au lieu d'ajouter une seule application à la fois lorsque vous commencez à travailler avec AppScan® Source for Analysis, vous pouvez importer plusieurs applications. La boîte de dialogue Sélectionner les applications vous permet de sélectionner un répertoire racine à partir duquel rechercher des applications AppScan Source (.paf) ou des fichiers de solution Visual Studio (.sln). Vous pouvez ajouter plusieurs applications à l'examen en les glissant-déposant dans la vue Explorateur.
    - Importation d'applications Java™ à partir de serveurs d'applications Apache Tomcat et de profil Liberty WebSphere® Serveur d'applications
      Si des applications Java™ existantes ont été déployées sur un serveur d'applications pris en charge, vous ne pouvez pas les importer automatiquement dans AppScan® Source.
    - Ajout d'un espace de travail Eclipse ou d'un produit basé sur Eclipse
      Si vous disposez d'un espace de travail Eclipse contenant des projets Java™ et/ou IBM® MobileFirst Platform, vous pouvez l'importer dans AppScan® Source for Analysis.
  - Configuration de l'environnement de développement pour des projets Eclipse
    Avant d'importer un projet Eclipse, vous devez configurer en conséquence l'environnement de développement. Bien qu'Eclipse constitue la base de chaque type de projet, AppScan® Source distingue les différentes versions.
  - Création d'un nouveau projet pour une application
    Après avoir ajouté une application, il y a lieu d'y ajouter des projets.
  - Copie de projets
    AppScan® Source for Analysis vous permet de copier tous les types de projet excepté les projets .NET. Les modifications apportées au projet n’affectent pas le projet dupliqué ; après la copie d’un projet, il n’y a aucun lien entre le projet original et le projet copié. Lorsque vous copiez un projet importé, vous créez un fichier de projet AppScan Source (.ppf) avec toutes les informations de configuration.
  - Modification des propriétés d'une application et d'un projet
    Lorsque vous sélectionnez une application ou un projet dans la vue Explorateur, les propriétés actuelles apparaissent dans la vue Propriétés, où vous pouvez apporter des modifications.
  - Attributs globaux
    Les attributs globaux doivent être définis avant de pouvoir être associés à des applications individuelles. Ils sont définis dans la vue Propriétés en sélectionnant Toutes les applications dans la vue Explorateur.
  - Attributs d'application
    Les attributs d’application s’appliquent à l’application actuellement sélectionnée et dépendent des attributs globaux créés auparavant.
  - Retrait d'applications et de projets
    Vous pouvez supprimer des applications et des projets dans AppScan® Source for Analysis si ces éléments ne sont pas enregistrés.
  - vue Explorateur
    La vue Explorateur contient une section Démarrage rapide dans sa partie supérieure et une section explorateur dans sa partie inférieure, qui contient un noeud, Toutes les applications. La section Démarrage rapide contient plusieurs liens utiles qui permettent de lancer les actions courantes. La section explorateur se compose d'une sous-fenêtre de navigation qui fournit une vue hiérarchique de vos ressources : applications, projets, répertoires et fichiers de projet, avec Toutes les applications comme racine. Vous pouvez naviguer entre ces ressources comme dans un explorateur de fichiers. Lorsque vous naviguez dans cette vue, l'état de sélection de l'arborescence détermine les onglets disponibles dans la vue Propriétés.
- Préférences
  Les préférences sont les choix personnels de l'utilisateur concernant l'apparence et le fonctionnement de AppScan® Source for Analysis.
Administration
Apprenez à administrer les comptes utilisateur et les droits, auditer l'activité des utilisateurs d'audit et à gérer les intégrations dans HCL®AppScan® Source.
Examen
Cette section explique comment examiner votre code source et gérer les évaluations dans HCL®AppScan® Source.
Triage et analyse
Le regroupement de constatations similaires permet aux analystes de la sécurité ou aux auditeurs du service informatique d'effectuer une segmentation et un triage des problèmes affectant le code source. Cette section explique comment procéder au triage des évaluations AppScan® Source et à l'analyse des résultats.
Génération de rapports
Les analystes de la sécurité et les gestionnaires des risques peuvent accéder à des rapports sur des constatations spécifiques ou à une série de rapports d'audit évaluant la conformité avec les pratiques optimales en matière de sécurité et les exigences réglementaires. Cette section décrit comment créer des rapports sur les données de constatations agrégées.
Extension des fonctionnalités du produit
Apprenez à étendre le produit pour répondre à des exigences de développement spécifiques.
Référence
Consultez les informations de référence pour HCL®AppScan® Source, y compris l'utilisation d'utilitaires, de plug-ins et d'API.
Traitement des incidents et support
Informations, ressources et outils d'auto-assistance pour vous aider à résoudre les problèmes lors de l'utilisation de HCL®AppScan® Source.

Ajout d'une application existante à l'aide d'une opération de glisser-déposer

Procédure

Depuis votre poste de travail, localisez l'application (.paf, .war, .ear, .sln, .dsw, ou .ewf) que vous souhaitez ajouter à l'examen. Vous pouvez également ajouter un répertoire qui contient des fichiers .war ou .ear (dans certains serveurs d'applications, ils sont appelés dossiers « drop-in »).
Remarque : vous ne pouvez pas effectuer de glisser-déposer sur des répertoires d'espace de travail Eclipse.
Remarque : Si vous ajoutez un fichier .war, .ear ou un répertoire contenant des fichiers .war ou .ear, les fichiers doivent se trouver sur votre système de fichiers local ou dans une unité mappéeun répertoire monté.

Remarque : Pour savoir quelles versions des fichiers importés sont prises en charge par AppScan® Source for Analysis, AppScan® Source for Automation et l'AppScan® Interface de ligne de commande Source, voir Configuration requise et composants prérequis pour l'installation. Dans cette page, sélectionnez l'onglet de la version d'AppScan® Source que vous utilisez, puis sélectionnez le composant AppScan® Source que vous utilisez. Si AppScan® Source prend en charge l'ouverture et l'examen de fichiers provenant d'autres environnements de développement, cette prise en charge est indiquée à la section Compilateurs et langues de l'onglet Logiciels pris en charge.
Sélectionnez l'application, puis faites-la glisser dans la vue Explorateur.
Déposez la sélection sur ou en dessous du nœud Toutes les applications.
Si vous ajoutez un fichier .war ou .ear ou un répertoire contenant des fichiers .war ou .ear, une boîte de dialogue s'ouvre, vous permettant de spécifier le serveur d'applications sur lequel le ou les fichiers seront déployés. Cliquez sur OK après avoir effectué les étapes dans cette boîte de dialogue.