Accueil
Configuration
Découvrez comment configurer des applications, des dossiers et des projets, et définir des attributs et des propriétés dans HCL® AppScan® Source.
Configuration d'applications, de dossiers et de projets
Avant d'effectuer un examen, vous devez configurer les applications, les dossiers et les projets. Cette section décrit les assistants Application Discovery Assistant, Nouvelle application, Nouveau dossier et Nouveau projet. Vous apprendrez à configurer les attributs pour AppScan® Source for Analysis. En outre, cette section vous explique comment ajouter des applications et projets existants à l'examen et comment ajouter des fichiers à des projets.

Bienvenue
Bienvenue dans la documentation relative à HCL® AppScan® Source.
Nouveautés
Découvrez les nouvelles fonctions qui ont été ajoutées à AppScan® Source et notez les fonctions et fonctionnalités devenues obsolètes dans cette édition.
Installation
Apprenez à installer, mettre à niveau et activer HCL® AppScan® Source.
Configuration
Découvrez comment configurer des applications, des dossiers et des projets, et définir des attributs et des propriétés dans HCL® AppScan® Source.
- Configuration d'applications, de dossiers et de projets
  Avant d'effectuer un examen, vous devez configurer les applications, les dossiers et les projets. Cette section décrit les assistants Application Discovery Assistant, Nouvelle application, Nouveau dossier et Nouveau projet. Vous apprendrez à configurer les attributs pour AppScan® Source for Analysis. En outre, cette section vous explique comment ajouter des applications et projets existants à l'examen et comment ajouter des fichiers à des projets.
  - Application, dossier et fichiers de projet AppScan® Source
    Les applications, les dossiers et les projets AppScan® Source ont des fichiers correspondants qui contiennent les informations de configuration requises pour l'examen et pour la personnalisation du triage. Il est recommandé de placer ces fichiers dans le même répertoire que le code source car les informations de configuration (dépendances, options du compilateur, etc.) requises pour générer les projets sont très similaires à celles requises pour que AppScan Source puisse les examiner avec succès. Les bonnes pratiques consistent à gérer ces fichiers avec votre système de contrôle des sources.
  - Configuration d'applications
    Vous pouvez utiliser l'assistant Nouvelle application ou l'Application Discovery Assistant pour créer des applications. L'Application Discovery Assistant automatise la configuration de l'application, tandis que l'assistant Nouvelle application vous permet d'ajouter des applications en vous guidant tout au long du processus de configuration. L'assistant vous aide à créer manuellement un projet ou à ajouter des projets existants à une application. Cette section décrit ces deux méthodes pour ajouter des tâches d'application et de configuration de base.
  - Configurer des dossiers
  - Configuration de l'environnement de développement pour des projets Eclipse
    Avant d'importer un projet Eclipse, vous devez configurer en conséquence l'environnement de développement. Bien qu'Eclipse constitue la base de chaque type de projet, AppScan® Source distingue les différentes versions.
  - Création d'un nouveau projet pour une application
    Après avoir ajouté une application, il y a lieu d'y ajouter des projets.
  - Copie de projets
    AppScan® Source for Analysis vous permet de copier tous les types de projet excepté les projets .NET. Les modifications apportées au projet n’affectent pas le projet dupliqué ; après la copie d’un projet, il n’y a aucun lien entre le projet original et le projet copié. Lorsque vous copiez un projet importé, vous créez un fichier de projet AppScan Source (.ppf) avec toutes les informations de configuration.
  - Modification des propriétés d'une application et d'un projet
    Lorsque vous sélectionnez une application ou un projet dans la vue Explorateur, les propriétés actuelles apparaissent dans la vue Propriétés, où vous pouvez apporter des modifications.
  - Attributs globaux
    Les attributs globaux doivent être définis avant de pouvoir être associés à des applications individuelles. Ils sont définis dans la vue Propriétés en sélectionnant Toutes les applications dans la vue Explorateur.
  - Attributs d'application
    Les attributs d’application s’appliquent à l’application actuellement sélectionnée et dépendent des attributs globaux créés auparavant.
  - Retrait d'applications, de dossiers et de projets
    Vous pouvez supprimer des applications et des projets dans AppScan® Source for Analysis si ces éléments ne sont pas enregistrés.
  - vue Explorateur
    Utilisez la vue Explorateur pour afficher la hiérarchie des applications et des dossiers de vos projets, pour démarrer de nouveaux projets et pour accéder aux outils permettant de travailler avec vos projets.
- Préférences
  Les préférences sont les choix personnels de l'utilisateur concernant l'apparence et le fonctionnement de AppScan® Source for Analysis.
Administration
Apprenez à administrer les comptes utilisateur et les droits, auditer l'activité des utilisateurs d'audit et à gérer les intégrations dans HCL® AppScan® Source.
Examen
Cette section explique comment examiner votre code source et gérer les évaluations dans HCL® AppScan® Source.
Triage et analyse
Le regroupement de constatations similaires permet aux analystes de la sécurité ou aux auditeurs du service informatique d'effectuer une segmentation et un triage des problèmes affectant le code source. Cette section explique comment procéder au triage des évaluations AppScan® Source et à l'analyse des résultats.
Génération de rapports
Les analystes de la sécurité et les gestionnaires des risques peuvent accéder à des rapports sur des constatations spécifiques ou à une série de rapports d'audit évaluant la conformité avec les pratiques optimales en matière de sécurité et les exigences réglementaires. Cette section décrit comment créer des rapports sur les données de constatations agrégées.
Extension des fonctionnalités du produit
Apprenez à étendre le produit pour répondre à des exigences de développement spécifiques.
Référence
Consultez les informations de référence pour HCL® AppScan® Source, y compris l'utilisation d'utilitaires, de plug-ins et d'API.
Traitement des incidents et support
Informations, ressources et outils d'auto-assistance pour vous aider à résoudre les problèmes lors de l'utilisation de HCL® AppScan® Source.

Configuration d'applications, de dossiers et de projets

Avant d'effectuer un examen, vous devez configurer les applications, les dossiers et les projets. Cette section décrit les assistants Application Discovery Assistant, Nouvelle application, Nouveau dossier et Nouveau projet. Vous apprendrez à configurer les attributs pour AppScan® Source for Analysis. En outre, cette section vous explique comment ajouter des applications et projets existants à l'examen et comment ajouter des fichiers à des projets.

La configuration de AppScan® Source for Analysis inclut la création de l'application, la configuration du code source et la configuration des attributs. Après la configuration et l’examen, il convient de procéder au triage. Vous pouvez configurer le code source dans la vue Propriétés ou à l’aide de l’assistant Nouveau projet. Ce chapitre vous guidera à travers l’assistant. Reportez-vous à la rubrique Vue Propriétés pour une présentation des propriétés d'application et de projet.

AppScan® Source for Analysis utilise un modèle d'application/de projet qui importe directement des projets Microsoft™ Visual Studio, Eclipse, ou AppScan® Source créés précédemment avec les utilitaires AppScan® Source.

Vous pouvez ajouter et configurer des projets de différents types et contenant plusieurs langues en précisant les paramètres recueillis à partir du codebase cible et ses procédures de génération. Pendant la configuration, vous pouvez préciser les répertoires et fichiers à exclure d’un examen.

Avant d'effectuer un examen, vous devez configurer les applications, les dossiers et les projets. Une application est un conteneur pour les projets ; un dossier ou projet contient l'ensemble des fichiers à examiner et les paramètres (configuration) utilisés.