Accueil
Configuration
Découvrez comment configurer des applications, des dossiers et des projets, et définir des attributs et des propriétés dans HCL® AppScan® Source.
Configuration d'applications, de dossiers et de projets
Avant d'effectuer un examen, vous devez configurer les applications, les dossiers et les projets. Cette section décrit les assistants Application Discovery Assistant, Nouvelle application, Nouveau dossier et Nouveau projet. Vous apprendrez à configurer les attributs pour AppScan® Source for Analysis. En outre, cette section vous explique comment ajouter des applications et projets existants à l'examen et comment ajouter des fichiers à des projets.
Configuration d'applications
Vous pouvez utiliser l'assistant Nouvelle application ou l'Application Discovery Assistant pour créer des applications. L'Application Discovery Assistant automatise la configuration de l'application, tandis que l'assistant Nouvelle application vous permet d'ajouter des applications en vous guidant tout au long du processus de configuration. L'assistant vous aide à créer manuellement un projet ou à ajouter des projets existants à une application. Cette section décrit ces deux méthodes pour ajouter des tâches d'application et de configuration de base.
Création d'une application à l'aide de l'assistant Nouvelle application

Bienvenue
Bienvenue dans la documentation relative à HCL® AppScan® Source.
Nouveautés
Découvrez les nouvelles fonctions qui ont été ajoutées à AppScan® Source et notez les fonctions et fonctionnalités devenues obsolètes dans cette édition.
Installation
Apprenez à installer, mettre à niveau et activer HCL® AppScan® Source.
Configuration
Découvrez comment configurer des applications, des dossiers et des projets, et définir des attributs et des propriétés dans HCL® AppScan® Source.
- Configuration d'applications, de dossiers et de projets
  Avant d'effectuer un examen, vous devez configurer les applications, les dossiers et les projets. Cette section décrit les assistants Application Discovery Assistant, Nouvelle application, Nouveau dossier et Nouveau projet. Vous apprendrez à configurer les attributs pour AppScan® Source for Analysis. En outre, cette section vous explique comment ajouter des applications et projets existants à l'examen et comment ajouter des fichiers à des projets.
  - Application, dossier et fichiers de projet AppScan® Source
    Les applications, les dossiers et les projets AppScan® Source ont des fichiers correspondants qui contiennent les informations de configuration requises pour l'examen et pour la personnalisation du triage. Il est recommandé de placer ces fichiers dans le même répertoire que le code source car les informations de configuration (dépendances, options du compilateur, etc.) requises pour générer les projets sont très similaires à celles requises pour que AppScan Source puisse les examiner avec succès. Les bonnes pratiques consistent à gérer ces fichiers avec votre système de contrôle des sources.
  - Configuration d'applications
    Vous pouvez utiliser l'assistant Nouvelle application ou l'Application Discovery Assistant pour créer des applications. L'Application Discovery Assistant automatise la configuration de l'application, tandis que l'assistant Nouvelle application vous permet d'ajouter des applications en vous guidant tout au long du processus de configuration. L'assistant vous aide à créer manuellement un projet ou à ajouter des projets existants à une application. Cette section décrit ces deux méthodes pour ajouter des tâches d'application et de configuration de base.
    - Création d'une application à l'aide de l'assistant Nouvelle application
    - Utilisation de l'Application Discovery Assistant pour créer des applications et des projets
      AppScan® Source inclut un assistant Application Discovery Assistant puissant qui vous permet de créer et de configurer rapidement des applications et des projets pour le code source Java™ et les solutions Microsoft™ Visual Studio. L'Application Discovery Assistant vous permet également de localiser les espaces de travail Eclipse qui contiennent les projets Java. La fonction Application Discovery Assistant vous permet de pointer vers le répertoire source, de solution ou d'espace de travail. AppScan Source s'occupe ensuite du reste.
    - Ajout d’une application existante
      Vous pouvez ajouter des applications existantes pour examen en les glissant-déposant dans la vue Explorateur ou en utilisant l'action Ajouter une application. Vous pouvez également ajouter des fichiers WAR et EAR en les glissant-déposant dans la vue Explorateur.
    - Ajout d'applications multiples
      Au lieu d'ajouter une seule application à la fois lorsque vous commencez à travailler avec AppScan® Source for Analysis, vous pouvez importer plusieurs applications. La boîte de dialogue Sélectionner les applications vous permet de sélectionner un répertoire racine à partir duquel rechercher des applications AppScan Source (.paf) ou des fichiers de solution Visual Studio (.sln). Vous pouvez ajouter plusieurs applications à l'examen en les glissant-déposant dans la vue Explorateur.
    - Importation d'applications Java™ à partir de serveurs d'applications Apache Tomcat et de profil Liberty WebSphere® Application Server
      Si des applications Java™ existantes ont été déployées sur un serveur d'applications pris en charge, vous ne pouvez pas les importer automatiquement dans AppScan® Source.
    - Ajout d'un espace de travail Eclipse ou d'un produit basé sur Eclipse
      Si vous disposez d'un espace de travail Eclipse contenant des projets Java™ et/ou IBM® MobileFirst Platform, vous pouvez l'importer dans AppScan® Source for Analysis.
  - Configurer des dossiers
  - Configuration de l'environnement de développement pour des projets Eclipse
    Avant d'importer un projet Eclipse, vous devez configurer en conséquence l'environnement de développement. Bien qu'Eclipse constitue la base de chaque type de projet, AppScan® Source distingue les différentes versions.
  - Création d'un nouveau projet pour une application
    Après avoir ajouté une application, il y a lieu d'y ajouter des projets.
  - Copie de projets
    AppScan® Source for Analysis vous permet de copier tous les types de projet excepté les projets .NET. Les modifications apportées au projet n’affectent pas le projet dupliqué ; après la copie d’un projet, il n’y a aucun lien entre le projet original et le projet copié. Lorsque vous copiez un projet importé, vous créez un fichier de projet AppScan Source (.ppf) avec toutes les informations de configuration.
  - Modification des propriétés d'une application et d'un projet
    Lorsque vous sélectionnez une application ou un projet dans la vue Explorateur, les propriétés actuelles apparaissent dans la vue Propriétés, où vous pouvez apporter des modifications.
  - Attributs globaux
    Les attributs globaux doivent être définis avant de pouvoir être associés à des applications individuelles. Ils sont définis dans la vue Propriétés en sélectionnant Toutes les applications dans la vue Explorateur.
  - Attributs d'application
    Les attributs d’application s’appliquent à l’application actuellement sélectionnée et dépendent des attributs globaux créés auparavant.
  - Retrait d'applications, de dossiers et de projets
    Vous pouvez supprimer des applications et des projets dans AppScan® Source for Analysis si ces éléments ne sont pas enregistrés.
  - vue Explorateur
    Utilisez la vue Explorateur pour afficher la hiérarchie des applications et des dossiers de vos projets, pour démarrer de nouveaux projets et pour accéder aux outils permettant de travailler avec vos projets.
- Préférences
  Les préférences sont les choix personnels de l'utilisateur concernant l'apparence et le fonctionnement de AppScan® Source for Analysis.
Administration
Apprenez à administrer les comptes utilisateur et les droits, auditer l'activité des utilisateurs d'audit et à gérer les intégrations dans HCL® AppScan® Source.
Examen
Cette section explique comment examiner votre code source et gérer les évaluations dans HCL® AppScan® Source.
Triage et analyse
Le regroupement de constatations similaires permet aux analystes de la sécurité ou aux auditeurs du service informatique d'effectuer une segmentation et un triage des problèmes affectant le code source. Cette section explique comment procéder au triage des évaluations AppScan® Source et à l'analyse des résultats.
Génération de rapports
Les analystes de la sécurité et les gestionnaires des risques peuvent accéder à des rapports sur des constatations spécifiques ou à une série de rapports d'audit évaluant la conformité avec les pratiques optimales en matière de sécurité et les exigences réglementaires. Cette section décrit comment créer des rapports sur les données de constatations agrégées.
Extension des fonctionnalités du produit
Apprenez à étendre le produit pour répondre à des exigences de développement spécifiques.
Référence
Consultez les informations de référence pour HCL® AppScan® Source, y compris l'utilisation d'utilitaires, de plug-ins et d'API.
Traitement des incidents et support
Informations, ressources et outils d'auto-assistance pour vous aider à résoudre les problèmes lors de l'utilisation de HCL® AppScan® Source.

Création d'une application à l'aide de l'assistant Nouvelle application

Procédure

Effectuez l'une des actions suivantes :
- Sélectionnez Fichier > Ajouter une application > Créer une application dans la barre de menus principale.
- Dans la barre d'outils de la vue Explorateur, cliquez sur la flèche vers le bas du bouton Ajouter un menu d'application et sélectionnez Créer une nouvelle application dans le menu.
- Depuis la vue Explorateur, cliquez avec le bouton droit de la souris sur Toutes les applications, puis sélectionnez dans le menu Ajouter une application > Créer une application.
Entrez un Nom pour l'application.
Accédez au Répertoire de travail dans lequel sauvegarder l'application. La nouvelle application reçoit l'extension de nom de fichier .paf.
Cliquez sur Suivant pour configurer les projets composant l'application ou sur Terminer pour ajouter l'application sans configurer de projets. Vous pourrez accéder à des informations d'aide sur la configuration et l'ajout de projets plus loin dans la présente section.