Accueil
Incidents
La vue Problèmes permet d'accéder aux résultats d'un examen. Vous pouvez visualiser des résultats à un niveau élevé ou sélectionner des tests ou des objets spécifiques et accéder à plus de détails. Ces détails comprennent des résolutions de problèmes, des demandes/réponses ainsi que les différences entre les variantes de test ayant provoqué des problèmes. Vous pouvez modifier la gravité des problèmes, renvoyer des tests (avec ou sans modifications) et créer des rapports basés sur les problèmes.
Problèmes : Panneau Détails
Comment corriger
Le second onglet du panneau Détails.
Prise en charge de CWE

Bienvenue
Bienvenue dans la documentation relative à HCL AppScan Standard, version 10.3.0.
Mise en route
La présente section fournit un court descriptif des fonctions et des procédures de base du produit.
Configuration
Vous configurez un examen en choisissant les paramètres qui décrivent le mieux votre application ainsi que le type de test souhaité.
Exploration manuelle
L'exploration manuelle vous permet d'explorer des parties spécifiques de l'application en remplissant en même temps les zones et les formulaires. Cela permet de vous assurer que des zones spécifiques du site sont couvertes et qu'AppScan dispose des informations requises pour remplir correctement les formulaires.
Examen
La présente section décrit comment démarrer un examen, ce qui se produit lors de l'examen, comment manipuler manuellement l'étape d'exploration et comment exporter les résultats d'un examen.
Données
La vue Données contient des informations sur la structure du site pendant la phase d'exploration de l'examen.
Incidents
La vue Problèmes permet d'accéder aux résultats d'un examen. Vous pouvez visualiser des résultats à un niveau élevé ou sélectionner des tests ou des objets spécifiques et accéder à plus de détails. Ces détails comprennent des résolutions de problèmes, des demandes/réponses ainsi que les différences entre les variantes de test ayant provoqué des problèmes. Vous pouvez modifier la gravité des problèmes, renvoyer des tests (avec ou sans modifications) et créer des rapports basés sur les problèmes.
- Problèmes : Arborescence de l'application
- Problèmes : Liste des résultats
- Problèmes : Panneau Détails
  - Informations sur les problèmes
    Le premier onglet de la sous-fenêtre des détails récapitule des informations disponibles.
  - Demande/Réponse
    L'onglet Demande/Réponse est le troisième de la sous-fenêtre des détails.
  - Comment corriger
    Le second onglet du panneau Détails.
    - Support CVE
    - Prise en charge de CWE
- Rapport Faux positif des résultats de test
- Tests manuels
- Variantes non vulnérables
Rapports
La présente section explique comment générer des rapports à partir des résultats de l'examen.
Outils
La présente section explique comment utiliser les outils supplémentaires fournis avec HCL AppScan Standard.
Intégrations
Cette section décrit les intégrations d'autres applications à AppScan Standard :
Meilleures pratiques
La présente section fournit un certain nombre de valeurs recommandées et des scénarios d'utilisation pour les utilisateurs avancés.
FAQ et traitement des incidents
Interface de ligne de commande
La présente section décrit la syntaxe et les options disponibles avec l'interface de ligne de commande.
Références
Résumés des menus et des barres d'outils, et glossaire

Prise en charge de CWE

CWE (Common Weakness Enumeration) est une liste de normes de l'industrie fournissant des noms usuels pour les faiblesses logicielles publiquement connues, facilitant ainsi le partage de données entre des bases de données et des outils distincts. (Pour plus d'informations, voir le site Web CWE à l'adresse : http://cwe.mitre.org/)

AppScan Les conseils d' relatifs aux vulnérabilités auxquels un ID CVE a été affecté incluent le numéro de référence et un lien vers la description sur le site Web CWE. Des vulnérabilités spécifiques ont leur propre ID CWE (en plus de l'ID incident) comme le montre la sous-fenêtre Détails de la variante.

Vous pouvez :

Afficher l'ID CWE pour un incident dans les conseils (voir Onglet Comment résoudre le problème)
Afficher l'ID CWE pour une variante et un incident parent, dans l'onglet Détails de la variante (voir Détails de la variante)
Cliquez sur l'ID CWE pour le lier à sa description sur le site Web CWE
Inclure les ID CWE ID (au sein de ces conseils) dans les rapports
Rechercher un CWE particulier en localisant son numéro de référence dans la vue Stratégie de test

Pour connaître la version de la base de données CWE utilisée dans la version actuelle d'AppScan, reportez-vous aux Notes sur l'édition situées sous [répertoire_installationAppScan Standard]\Docs. Si une mise à jour journalière modifie la base de données utilisée, la modification sera enregistrée dans le journal des mises à jour (Menu Aide > Journal des mises à jour).