Accueil
Configuration
Découvrez comment configurer des applications et des projets, et définir des attributs et des propriétés dans HCL®AppScan® Source.
Configuration d'applications et de projets
Avant d'effectuer un examen, vous devez configurer les applications et les projets. Cette section décrit les assistants Application Discovery Assistant, Nouvelle application et Nouveau projet. Vous apprendrez à configurer les attributs pour AppScan® Source for Analysis. En outre, cette section vous explique comment ajouter des applications et projets existants à l'examen et comment ajouter des fichiers à des projets.
Configuration de l'environnement de développement pour des projets Eclipse
Avant d'importer un projet Eclipse, vous devez configurer en conséquence l'environnement de développement. Bien qu'Eclipse constitue la base de chaque type de projet, AppScan® Source distingue les différentes versions.
Importateurs d'espace de travail Eclipse : configuration des préférences Eclipse
L'installation de AppScan® Source for Analysis fournit un importateur Eclipse par défaut. Cet importateur identifie l'emplacement d'Eclipse et du JRE. Si l'importateur Eclipse par défaut est incapable d'importer votre espace de travail, il peut être nécessaire de créer un nouvel importateur Eclipse.

Bienvenue
Bienvenue dans la documentation relative à HCL®AppScan® Source.
Nouveautés
Découvrez les nouvelles fonctions qui ont été ajoutées à AppScan® Source et notez les fonctions et fonctionnalités devenues obsolètes dans cette édition.
Installation
Apprenez à installer, mettre à niveau et activer HCL®AppScan® Source.
Configuration
Découvrez comment configurer des applications et des projets, et définir des attributs et des propriétés dans HCL®AppScan® Source.
- Configuration d'applications et de projets
  Avant d'effectuer un examen, vous devez configurer les applications et les projets. Cette section décrit les assistants Application Discovery Assistant, Nouvelle application et Nouveau projet. Vous apprendrez à configurer les attributs pour AppScan® Source for Analysis. En outre, cette section vous explique comment ajouter des applications et projets existants à l'examen et comment ajouter des fichiers à des projets.
  - Fichiers d'application et de projet AppScan® Source
    Les applications et les projets AppScan® Source ont des fichiers correspondants qui contiennent les informations de configuration requises pour l'examen et pour la personnalisation du triage. Il est recommandé de placer ces fichiers dans le même répertoire que le code source car les informations de configuration (dépendances, options du compilateur, etc.) requises pour générer les projets sont très similaires à celles requises pour que AppScan Source puisse les examiner avec succès. Les bonnes pratiques consistent à gérer ces fichiers avec votre système de contrôle des sources.
  - Configuration d'applications
    Vous pouvez utiliser l'assistant Nouvelle application ou l'Application Discovery Assistant pour créer des applications. L'Application Discovery Assistant automatise la configuration de l'application, tandis que l'assistant Nouvelle application vous permet d'ajouter des applications en vous guidant tout au long du processus de configuration. L'assistant vous aide à créer manuellement un projet ou à ajouter des projets existants à une application. Cette section décrit ces deux méthodes pour ajouter des tâches d'application et de configuration de base.
  - Configuration de l'environnement de développement pour des projets Eclipse
    Avant d'importer un projet Eclipse, vous devez configurer en conséquence l'environnement de développement. Bien qu'Eclipse constitue la base de chaque type de projet, AppScan® Source distingue les différentes versions.
    - Mises à jour d'Eclipse ou d'Application Developer
      Dans le cas d'environnements Eclipse ou Application Developer externes à AppScan® Source, vous devez vérifier que les mises à jour logicielles appropriées ont bien été installées. Ces instructions expliquent comment obtenir et installer les mises à jour. La procédure peut varier pour différentes versions.
    - Importateurs d'espace de travail Eclipse : configuration des préférences Eclipse
      L'installation de AppScan® Source for Analysis fournit un importateur Eclipse par défaut. Cet importateur identifie l'emplacement d'Eclipse et du JRE. Si l'importateur Eclipse par défaut est incapable d'importer votre espace de travail, il peut être nécessaire de créer un nouvel importateur Eclipse.
  - Création d'un nouveau projet pour une application
    Après avoir ajouté une application, il y a lieu d'y ajouter des projets.
  - Copie de projets
    AppScan® Source for Analysis vous permet de copier tous les types de projet excepté les projets .NET. Les modifications apportées au projet n’affectent pas le projet dupliqué ; après la copie d’un projet, il n’y a aucun lien entre le projet original et le projet copié. Lorsque vous copiez un projet importé, vous créez un fichier de projet AppScan Source (.ppf) avec toutes les informations de configuration.
  - Modification des propriétés d'une application et d'un projet
    Lorsque vous sélectionnez une application ou un projet dans la vue Explorateur, les propriétés actuelles apparaissent dans la vue Propriétés, où vous pouvez apporter des modifications.
  - Attributs globaux
    Les attributs globaux doivent être définis avant de pouvoir être associés à des applications individuelles. Ils sont définis dans la vue Propriétés en sélectionnant Toutes les applications dans la vue Explorateur.
  - Attributs d'application
    Les attributs d’application s’appliquent à l’application actuellement sélectionnée et dépendent des attributs globaux créés auparavant.
  - Retrait d'applications et de projets
    Vous pouvez supprimer des applications et des projets dans AppScan® Source for Analysis si ces éléments ne sont pas enregistrés.
  - vue Explorateur
    La vue Explorateur contient une section Démarrage rapide dans sa partie supérieure et une section explorateur dans sa partie inférieure, qui contient un noeud, Toutes les applications. La section Démarrage rapide contient plusieurs liens utiles qui permettent de lancer les actions courantes. La section explorateur se compose d'une sous-fenêtre de navigation qui fournit une vue hiérarchique de vos ressources : applications, projets, répertoires et fichiers de projet, avec Toutes les applications comme racine. Vous pouvez naviguer entre ces ressources comme dans un explorateur de fichiers. Lorsque vous naviguez dans cette vue, l'état de sélection de l'arborescence détermine les onglets disponibles dans la vue Propriétés.
- Préférences
  Les préférences sont les choix personnels de l'utilisateur concernant l'apparence et le fonctionnement de AppScan® Source for Analysis.
Administration
Apprenez à administrer les comptes utilisateur et les droits, auditer l'activité des utilisateurs d'audit et à gérer les intégrations dans HCL®AppScan® Source.
Examen
Cette section explique comment examiner votre code source et gérer les évaluations dans HCL®AppScan® Source.
Triage et analyse
Le regroupement de constatations similaires permet aux analystes de la sécurité ou aux auditeurs du service informatique d'effectuer une segmentation et un triage des problèmes affectant le code source. Cette section explique comment procéder au triage des évaluations AppScan® Source et à l'analyse des résultats.
Génération de rapports
Les analystes de la sécurité et les gestionnaires des risques peuvent accéder à des rapports sur des constatations spécifiques ou à une série de rapports d'audit évaluant la conformité avec les pratiques optimales en matière de sécurité et les exigences réglementaires. Cette section décrit comment créer des rapports sur les données de constatations agrégées.
Extension des fonctionnalités du produit
Apprenez à étendre le produit pour répondre à des exigences de développement spécifiques.
Référence
Consultez les informations de référence pour HCL®AppScan® Source, y compris l'utilisation d'utilitaires, de plug-ins et d'API.
Traitement des incidents et support
Informations, ressources et outils d'auto-assistance pour vous aider à résoudre les problèmes lors de l'utilisation de HCL®AppScan® Source.

Importateurs d'espace de travail Eclipse : configuration des préférences Eclipse

L'installation de AppScan® Source for Analysis fournit un importateur Eclipse par défaut. Cet importateur identifie l'emplacement d'Eclipse et du JRE. Si l'importateur Eclipse par défaut est incapable d'importer votre espace de travail, il peut être nécessaire de créer un nouvel importateur Eclipse.

Avant de commencer

Chaque configuration d'importateur représente une installation d'Eclipse. Pour utiliser ces configurations pour importer des espaces de travail et des projets existants vers AppScan® Source for Analysis, vous pouvez avoir besoin d'installer les plug-in AppScan® Source for Development dans l'environnement Eclipse.

Avant d'ajouter un espace de travail, vous devez créer une configuration pour le type d'espace de travail.

Procédure

Dans AppScan® Source for Analysis, sélectionnez Editer > Préférences à partir du menu principal du plan de travail.
Sélectionnez Importateurs d'espace de travail Eclipse.
Cliquez sur Créer une nouvelle configuration et renseignez la boîte de dialogue Nouvelle configuration d'importation pour créer une nouvelle configuration :
- Produit : sélectionnez le produit approprié.
  Remarque : Si le produit utilisé pour créer l'espace de travail n'est pas disponible à la sélection, vérifiez que vous avez suivi les étapes de configuration décrites dans Mises à jour d'Eclipse ou d'Application Developer avant de tenter de créer l'importateur d'espace de travail.
- Nom : nom de l'importateur
- Emplacement : chemin du répertoire de base de l'installation Eclipse
- Emplacement du JRE : chemin du répertoire racine de l'environnement d'exécution Java™ (JRE). Utilisez un kit JDK fourni dans <install_dir>\JDKS(où <install_dir> est l'emplacement de votre installation AppScan® Source.) ou un autre kit JDK de votre choix.
Cliquez sur OK.
Pour identifier l'importateur défini par défaut, sélectionnez-le et cliquez sur Définir comme configuration par défaut celle sélectionnée. Après cela, une icône s'affiche dans la colonne Par défaut de l'importateur.