Accueil
Configuration
Découvrez comment configurer des applications et des projets, et définir des attributs et des propriétés dans HCL®AppScan® Source.
Configuration d'applications et de projets
Avant d'effectuer un examen, vous devez configurer les applications et les projets. Cette section décrit les assistants Application Discovery Assistant, Nouvelle application et Nouveau projet. Vous apprendrez à configurer les attributs pour AppScan® Source for Analysis. En outre, cette section vous explique comment ajouter des applications et projets existants à l'examen et comment ajouter des fichiers à des projets.
Configuration de l'environnement de développement pour des projets Eclipse
Avant d'importer un projet Eclipse, vous devez configurer en conséquence l'environnement de développement. Bien qu'Eclipse constitue la base de chaque type de projet, AppScan® Source distingue les différentes versions.
Mises à jour d'Eclipse ou d'Application Developer
Dans le cas d'environnements Eclipse ou Application Developer externes à AppScan® Source, vous devez vérifier que les mises à jour logicielles appropriées ont bien été installées. Ces instructions expliquent comment obtenir et installer les mises à jour. La procédure peut varier pour différentes versions.

Bienvenue
Bienvenue dans la documentation relative à HCL®AppScan® Source.
Nouveautés
Découvrez les nouvelles fonctions qui ont été ajoutées à AppScan® Source et notez les fonctions et fonctionnalités devenues obsolètes dans cette édition.
Installation
Apprenez à installer, mettre à niveau et activer HCL®AppScan® Source.
Configuration
Découvrez comment configurer des applications et des projets, et définir des attributs et des propriétés dans HCL®AppScan® Source.
- Configuration d'applications et de projets
  Avant d'effectuer un examen, vous devez configurer les applications et les projets. Cette section décrit les assistants Application Discovery Assistant, Nouvelle application et Nouveau projet. Vous apprendrez à configurer les attributs pour AppScan® Source for Analysis. En outre, cette section vous explique comment ajouter des applications et projets existants à l'examen et comment ajouter des fichiers à des projets.
  - Fichiers d'application et de projet AppScan® Source
    Les applications et les projets AppScan® Source ont des fichiers correspondants qui contiennent les informations de configuration requises pour l'examen et pour la personnalisation du triage. Il est recommandé de placer ces fichiers dans le même répertoire que le code source car les informations de configuration (dépendances, options du compilateur, etc.) requises pour générer les projets sont très similaires à celles requises pour que AppScan Source puisse les examiner avec succès. Les bonnes pratiques consistent à gérer ces fichiers avec votre système de contrôle des sources.
  - Configuration d'applications
    Vous pouvez utiliser l'assistant Nouvelle application ou l'Application Discovery Assistant pour créer des applications. L'Application Discovery Assistant automatise la configuration de l'application, tandis que l'assistant Nouvelle application vous permet d'ajouter des applications en vous guidant tout au long du processus de configuration. L'assistant vous aide à créer manuellement un projet ou à ajouter des projets existants à une application. Cette section décrit ces deux méthodes pour ajouter des tâches d'application et de configuration de base.
  - Configuration de l'environnement de développement pour des projets Eclipse
    Avant d'importer un projet Eclipse, vous devez configurer en conséquence l'environnement de développement. Bien qu'Eclipse constitue la base de chaque type de projet, AppScan® Source distingue les différentes versions.
    - Mises à jour d'Eclipse ou d'Application Developer
      Dans le cas d'environnements Eclipse ou Application Developer externes à AppScan® Source, vous devez vérifier que les mises à jour logicielles appropriées ont bien été installées. Ces instructions expliquent comment obtenir et installer les mises à jour. La procédure peut varier pour différentes versions.
    - Importateurs d'espace de travail Eclipse : configuration des préférences Eclipse
      L'installation de AppScan® Source for Analysis fournit un importateur Eclipse par défaut. Cet importateur identifie l'emplacement d'Eclipse et du JRE. Si l'importateur Eclipse par défaut est incapable d'importer votre espace de travail, il peut être nécessaire de créer un nouvel importateur Eclipse.
  - Création d'un nouveau projet pour une application
    Après avoir ajouté une application, il y a lieu d'y ajouter des projets.
  - Copie de projets
    AppScan® Source for Analysis vous permet de copier tous les types de projet excepté les projets .NET. Les modifications apportées au projet n’affectent pas le projet dupliqué ; après la copie d’un projet, il n’y a aucun lien entre le projet original et le projet copié. Lorsque vous copiez un projet importé, vous créez un fichier de projet AppScan Source (.ppf) avec toutes les informations de configuration.
  - Modification des propriétés d'une application et d'un projet
    Lorsque vous sélectionnez une application ou un projet dans la vue Explorateur, les propriétés actuelles apparaissent dans la vue Propriétés, où vous pouvez apporter des modifications.
  - Attributs globaux
    Les attributs globaux doivent être définis avant de pouvoir être associés à des applications individuelles. Ils sont définis dans la vue Propriétés en sélectionnant Toutes les applications dans la vue Explorateur.
  - Attributs d'application
    Les attributs d’application s’appliquent à l’application actuellement sélectionnée et dépendent des attributs globaux créés auparavant.
  - Retrait d'applications et de projets
    Vous pouvez supprimer des applications et des projets dans AppScan® Source for Analysis si ces éléments ne sont pas enregistrés.
  - vue Explorateur
    La vue Explorateur contient une section Démarrage rapide dans sa partie supérieure et une section explorateur dans sa partie inférieure, qui contient un noeud, Toutes les applications. La section Démarrage rapide contient plusieurs liens utiles qui permettent de lancer les actions courantes. La section explorateur se compose d'une sous-fenêtre de navigation qui fournit une vue hiérarchique de vos ressources : applications, projets, répertoires et fichiers de projet, avec Toutes les applications comme racine. Vous pouvez naviguer entre ces ressources comme dans un explorateur de fichiers. Lorsque vous naviguez dans cette vue, l'état de sélection de l'arborescence détermine les onglets disponibles dans la vue Propriétés.
- Préférences
  Les préférences sont les choix personnels de l'utilisateur concernant l'apparence et le fonctionnement de AppScan® Source for Analysis.
Administration
Apprenez à administrer les comptes utilisateur et les droits, auditer l'activité des utilisateurs d'audit et à gérer les intégrations dans HCL®AppScan® Source.
Examen
Cette section explique comment examiner votre code source et gérer les évaluations dans HCL®AppScan® Source.
Triage et analyse
Le regroupement de constatations similaires permet aux analystes de la sécurité ou aux auditeurs du service informatique d'effectuer une segmentation et un triage des problèmes affectant le code source. Cette section explique comment procéder au triage des évaluations AppScan® Source et à l'analyse des résultats.
Génération de rapports
Les analystes de la sécurité et les gestionnaires des risques peuvent accéder à des rapports sur des constatations spécifiques ou à une série de rapports d'audit évaluant la conformité avec les pratiques optimales en matière de sécurité et les exigences réglementaires. Cette section décrit comment créer des rapports sur les données de constatations agrégées.
Extension des fonctionnalités du produit
Apprenez à étendre le produit pour répondre à des exigences de développement spécifiques.
Référence
Consultez les informations de référence pour HCL®AppScan® Source, y compris l'utilisation d'utilitaires, de plug-ins et d'API.
Traitement des incidents et support
Informations, ressources et outils d'auto-assistance pour vous aider à résoudre les problèmes lors de l'utilisation de HCL®AppScan® Source.

Mises à jour d'Eclipse ou d'Application Developer

Dans le cas d'environnements Eclipse ou Application Developer externes à AppScan® Source, vous devez vérifier que les mises à jour logicielles appropriées ont bien été installées. Ces instructions expliquent comment obtenir et installer les mises à jour. La procédure peut varier pour différentes versions.

Avant de commencer

Important : AppScan® Source for Development requiert un environnement JRE (Java™ Runtime Environment) de version 1.5 ou ultérieure. Si votre environnement pointe vers un environnement JRE qui ne remplit pas cette condition requise, modifiez le fichier eclipse.ini du répertoire d'installation d'Eclipse de façon à le faire pointer vers un environnement JRE qui remplit cette condition requise. Pour des informations sur cette modification à apporter au fichier eclipse.ini, voir la section Spécification de la machine virtuelle Java de http://wiki.eclipse.org/Eclipse.ini.

Procédure

Depuis le menu Aide d'Eclipse, sélectionnez l'option d'installation d'un nouveau logiciel (l'intitulé du menu varie selon la version d'Eclipse que vous utilisez).
Sélectionnez l'option d'ajout d'un site de mise à jour local.
Lorsque vous êtes invité à indiquer l'emplacement du site, accédez au répertoire d'installation de AppScan® Source.
Ajoutez ce site de mise à jour et suivez les instructions affichées jusqu'à l'invite de redémarrage d'Eclipse.
Le menu AppScan® Source apparaît à l'issue de l'installation.