Lancer un scan manuel

Réponse courte

Ouvrez Scans, lancez un nouveau scan, choisissez le produit et le mode manuel, puis suivez les étapes jusqu’à la synthèse.

Disponibilité produit : Disponible.

Objectif

Enrichir le produit avec un contexte confirmé et un inventaire de composants.

Droits nécessaires

Admin organisation ou Contributeur disposant de scans.manage, dans l’édition complète et le périmètre du produit. Le serveur contrôle aussi l’accès à l’organisation et à l’entité juridique ; un rôle fonctionnel seul ne suffit pas.

Avant de commencer

Le produit doit exister. Rassemblez les informations de stack et de versions.

Étapes

1. Ouvrez Scans puis Nouveau scan.
2. Sélectionnez le produit.
3. Choisissez Manuel, puis Suivant pour atteindre Source de données. Ce parcours n’est pas le questionnaire d’applicabilité CRA.
4. Dans Stack et périmètre, confirmez les informations connues et choisissez un modèle s’il correspond.
5. Dans Composants, confirmez, rejetez ou ajoutez les composants avec leurs versions.
6. Dans Validation du scan, relisez le périmètre et les décisions avant l’enregistrement. Le bouton Enregistrer et passer à l’analyse sauvegarde la session avant l’analyse.
7. Dans Points de sécurité, choisissez les sources puis Lancer l’analyse lorsque le scan est enregistré. Qualifiez les résultats ; un point de sécurité ne devient pas automatiquement une vulnérabilité CRA.

La recette du 9 octobre a vérifié l’entrée du parcours et les six intitulés. L’enregistrement de la session et l’analyse n’ont pas été exécutés ; leurs résultats restent à recetter dans l’environnement fictif dédié.

Résultat attendu

Une session de scan réelle est rattachée au produit avec ses décisions de composant. La date du dernier scan n’est renseignée qu’après un scan effectivement terminé.

Bonnes pratiques

Ne confirmez pas un composant uniquement parce qu’il est suggéré.

Erreurs fréquentes

• Choisir le mauvais produit.
• Ignorer les versions.
• Confondre scan avec preuve de conformité.

Que faire si cela ne fonctionne pas

Revenez à l’étape précédente sans fermer la page. Si le scan reste bloqué ou se rattache mal, contactez le support.

À retenir

Ouvrez Scans, lancez un nouveau scan, choisissez le produit et le mode manuel, puis suivez les six étapes Produit & type de scan, Source de données, Stack et périmètre, Composants, Validation du scan et Points de sécurité.

Articles liés

• Sélectionner une stack modèle
• Confirmer ou rejeter un composant

Article issu de la base de connaissance CRA Manager.