メインコンテンツにジャンプ
HCL Logo Product Documentation
Customer Support Software Academy Community Forums
HCL AppScan 360 ヘルプ
  • はじめに
  • インストール
  • 管理
  • ナビゲーション
  • 動的分析
  • 静的分析
  • 結果
  • 参照
  1. ホーム
  2. 静的分析

    静的分析 (SAST) を使用して、Web アプリケーションやデスクトップ・アプリケーションのセキュリティーの脆弱性をスキャンします。静的分析には、Intelligent Finding Analytics (IFA) と Intelligent Code Analytics (ICA) が含まれます。

  3. セキュリティーの脆弱性のスキャン

    セキュリティーの脆弱性がないかソース・コードをスキャンするには、これらのトピックで説明する手順に従ってください。

  4. 言語固有の機能

  • はじめに

    HCL AppScan 360° の資料にようこそ。この資料では、このサービスのインストール、保守、および使用に関する情報を参照できます。

  • インストール

    AppScan 360° のアーキテクチャーと製品のインストール方法について説明します。

  • 管理

    ユーザー、アプリケーション、ポリシーを定義し、DevOps 統合を構成します。

  • ナビゲーション

    このセクションでは、AppScan 360° のメイン・メニュー・バーの項目と、詳細情報へのリンクについて説明します。

  • 動的分析

    AppScan on Cloud は、実稼働環境、ステージング環境、開発環境の Web アプリケーションのセキュリティー・スキャンを実行します。

  • 静的分析

    静的分析 (SAST) を使用して、Web アプリケーションやデスクトップ・アプリケーションのセキュリティーの脆弱性をスキャンします。静的分析には、Intelligent Finding Analytics (IFA) と Intelligent Code Analytics (ICA) が含まれます。

    • 静的分析のシステム要件

      サポートされているオペレーティング・システムと、静的分析を実行する場合に AppScan 360° でスキャンできるファイルのタイプ、場所、プロジェクト。

    • セキュリティーの脆弱性のスキャン

      セキュリティーの脆弱性がないかソース・コードをスキャンするには、これらのトピックで説明する手順に従ってください。

      • 次でのスキャンの構成: AppScan 360°

      • AppScan Go! を使用したスキャンの構成

        AppScan Go! は、静的スキャンを構成して実行するための手順をガイドします。クラウドでスキャンを実行することも、プラグインを使用してスキャンを自動化することもできます。

      • Static Analyzer コマンド行ユーティリティー の使用

        Static Analyzer コマンド行ユーティリティー (SAClientUtil) は、AppScan on Cloud または AppScan 360° でスキャンできる IRX を生成するために使用します。この appscan prepare コマンドは、AppScan 360° 静的分析 との併用に対応しています。

      • アーカイブ・ファイルを使用したスキャンの構成
      • 言語固有の機能

        • .NET Core プロジェクト用の IRX の生成

          コマンド行インターフェース (CLI) と Visual Studio 2017 および Visual Studio 2019 プラグイン (Windows のみ) を使用した .NET Core プロジェクトのスキャンがサポートされます。

        • サポートされている .NET ソース・コード属性

          静的分析を使用して .NET をスキャンする場合は、[ValidatorMethod]、[CallbackMethod]、および [SuppressSecurityTrace] のメソッド・レベルの属性がサポートされます。これらの属性が使用されている場合は、[ValidatorMethod()]、[CallbackMethod()]、および [SuppressSecurityTrace()] も受け入れられます。

        • サポートされている Java コード・アノテーション

          静的分析を使用して Java™ をスキャンする場合は、@ValidatorMethod、@CallbackMethod、および @SuppressSecurityTrace メソッド・レベルのアノテーションがサポートされます。

        • サード・パーティーの Java と .NET の除外管理

          デフォルトで、サード・パーティーの Java と .NET コードは IRX ファイルの生成中にスキャンされません。このトピックの手順に従って、除外するサード・パーティーのコードを管理できます。

      • 静的分析スキャンの結果

        静的分析スキャン結果で使用できる機能。

    • 静的分析のトラブルシューティング

      静的分析に関する問題が発生した場合、以下のトラブルシューティング・タスクを実行して、行うべき是正処置を決定することができます。サービスに関する問題が発生した場合、以下のトラブルシューティング・タスクを実行して、行うべき是正処置を決定することができます。

  • 結果

    [スキャンとセッション] ページでは、カテゴリーの下にスキャンが一覧表示され、スキャン統計を含むスキャン結果を確認できます。レポートを表示、再スキャン、またはダウンロードするには、スキャンを選択します。

  • 参照

    よくある質問、および製品ライフサイクル (SDLC) への AppScan 360° の統合に関する情報。

言語固有の機能

  • .NET Core プロジェクト用の IRX の生成
  • サポートされている .NET ソース・コード属性
  • サポートされている Java コード・アノテーション
  • サード・パーティーの Java と .NET の除外管理
/Users/jencameronklein/Documents/WebHelp Templates/March 2023/AppScan 360 NL 1 3 0/footer.xml