Dépannage des analyses statiques

Utilisateur : Consulter les messages d'erreur

Utilisateur : Examiner les cas d'erreur courants

Open Source

Error: Scan failed. Your subscription does not allow for Open Source scans. 
Please contact your sales representative for information regarding activating “Open Source” scanning. 
If you need further assistance, please reach out to our Technical Support team

Vous avez essayé d'examiner des fichiers Open Source. AppScan 360° ne prend pas en charge la numérisation open source.

Si vous avez téléchargé un fichier ZIP pour l'examen, vérifiez le contenu du fichier ZIP.

• Si le fichier ZIP ne contient que des fichiers Open Source, téléchargez un fichier ZIP contenant des fichiers non Open Source et essayez d'exécuter à nouveau l'examen.
• Si le fichier ZIP contient un fichier de configuration appscan-config.xml, vérifiez les propriétés répertoriées dans le fichier. AppScan 360° ne prend pas en charge la propriété openSourceOnly. Si openSourceOnly="true" est répertorié, supprimez cette propriété et essayez d'exécuter à nouveau l'examen.
  Remarque : Passez en revue les propriétés prises en charge pour appscan-config.xml ici.

Aucun IPVA/IRX corrompu

Error: We are unable to complete the scan successfully. The scan failed since the IRX was not created properly. 
It could possibly be due to an incorrect configuration or missing dependencies. 
If you need additional assistance, please reach out to our Technical Support team.

Une erreur s'est produite lors de l'étape de génération de fichiers IRX de l'examen.

Si vous avez chargé un fichier IRX :

• Si vous avez accès à l'emplacement à partir duquel appscan prepare a été exécuté, recherchez les erreurs dans le fichier logs.zip créé au cours de ce processus.
• Recherchez les erreurs dans le fichier SAClientUtil/logs/client.log.
• Pour une enquête IRX plus approfondie, faites remonter à un administrateur.

Si vous avez téléchargé un fichier ZIP, téléchargez le journal d'examen et transmettez-le à un administrateur.

Erreur inconnue

Error. An unknown error occurred.

Plusieurs possibilités sont à examiner. Téléchargez le journal d'examen et transmettez-le à un administrateur d'examen pour une enquête plus approfondie.

Utilisateur : Téléchargez le journal d'examen et transmettez-le à un administrateur

Administrateur d'examen : Examinez les informations fournies par l'utilisateur

Accéder aux journaux d'examen

Pour accéder aux journaux d'examen :

Examinez une IRX avec une erreur d'absence d'IPVA/d'IRX corrompue

1. Téléchargez le contenu du répertoire associé à l'analyse depuis <fileStorageRoot>/SaaSWorkingDirectory/SaaSStorage/Scans/<scanID>/<ExecutionID}/.
2. Copiez les fichiers téléchargés sur un système local.

3. À l'aide de 7-ZIP ou d'un outil similaire, cliquez avec le bouton droit de la souris sur le fichier IRX et cliquez sur Ouvrir l'archive.

4. Cliquez deux fois sur internal.scan pour l'ouvrir.

5. Cherchez les erreurs dans le fichier .log à la racine ainsi que les journaux dans le dossier journaux.
6. Résolvez les erreurs et essayez d'exécuter à nouveau l'examen.

Examen d'une IRX avec une erreur open source

1. Téléchargez le contenu du répertoire associé à l'analyse depuis <fileStorageRoot>/SaaSWorkingDirectory/SaaSStorage/Scans/<scanID>/<ExecutionID}/.

2. À l'aide de 7-ZIP ou d'un outil similaire, cliquez avec le bouton droit de la souris sur le fichier IRX et cliquez sur Ouvrir l'archive.

3. Ouvrez le fichier scan.manifest pour l'examiner.
   Si Total Languages Found = 1 et que la seule entrée de la section Language est Open Source, alors le fichier IRX a été généré pour un examen Open Source uniquement, ou bien vous avez pointé vers un emplacement contenant uniquement des fichiers Open Source :

   • Vérifiez que l'emplacement cible contient des fichiers source non ouverts.

     AppScan 360° ne prend pas en charge la numérisation open source.

   • Vérifiez que vous n'utilisez pas de propriété ou de paramètre non pris en charge dans la commande appscan prepare ou dans le fichier appscan-config.xml. Si openSourceOnly="true" est répertorié, supprimez cette propriété.

     AppScan 360° ne prend pas en charge la propriété openSourceOnly ni dans appscan prepare ni dans appscan-config.xml.

4. Essayez d'exécuter à nouveau l'examen.

Enquêter sur d'autres cas d'erreur

Types de fichiers Open Source

Problems found during validation. 
The prepare operation found only open source files types. To run opensource only, use the -oso flag. 
To run security and opensource, include additional supported file types.

Vous avez essayé d'exécuter un examen Open Source uniquement ou un examen tiers, mais l'examen nécessite une configuration supplémentaire.

AppScan 360° ne prend pas en charge les examens Open Source uniquement.

Aucun type de fichier connu

No known scan file types were found during discovery. 
Please specify a location that contains .class, .jar, .war, .ear, .dll, .exe, PHP, Ruby, NPM packages, or JavaScript files.

Vous avez essayé d'examiner un emplacement qui ne contient aucun fichier examinable.

Vérifiez que les fichiers de l'emplacement cible sont des types de fichiers valides. Consultez la liste des types de fichiers pris en charge dans Prise en charge des langages de l'analyse statique.

Si vous avez utilisé appscan-config.xml, vérifiez que le chemin cible est un emplacement valide.

Aucun fichier examinable

Problems found during validation. 
No scannable files found. If you are trying to scan third party code, generate the IRX file using the --thirdParty option. If you are trying to scan for open source, generate the IRX using the -oso option. For a list of supported file types, refer to https://help.hcl-software.com/appscan/ASoC/src_language_support.html#src_language_support__table_ylp_rn5_jw.

Administrateur d'examen : Travailler avec le support HCL