ホーム
静的分析
静的分析 (SAST) を使用して、Web アプリケーションやデスクトップ・アプリケーションのセキュリティーの脆弱性をスキャンします。静的分析には、Intelligent Finding Analytics (IFA) と Intelligent Code Analytics (ICA) が含まれます。
セキュリティーの脆弱性のスキャン
セキュリティーの脆弱性がないかソース・コードをスキャンするには、これらのトピックで説明する手順に従ってください。
Static Analyzer コマンド行ユーティリティーの使用
Static Analyzer コマンド行ユーティリティー (SAClientUtil) は、AppScan on Cloud または AppScan 360° でスキャンできる IRX を生成するために使用します。この appscan prepare コマンドは、AppScan 360° 静的分析との併用に対応しています。
CLI コマンド解説 (Linux および macOS)
小規模なクライアント・コマンド行インターフェース (CLI) を使用して静的分析を実行するための Linux 固有のコマンド。CLI は、ローカル・ディスクにダウンロードして解凍して使用します。
コマンド・ヘルプ
コマンド help を使用すると、使用可能なコマンドのリストを表示したり、または各コマンドの情報を表示したりできます。

はじめに
HCL AppScan 360° の資料にようこそ。この資料では、このサービスのインストール、保守、および使用に関する情報を参照できます。
インストール
AppScan 360° のアーキテクチャーと製品のインストール方法について説明します。
管理
ユーザー、アプリケーション、ポリシーを定義し、DevOps 統合を構成します。
ナビゲーション
このセクションでは、AppScan 360° のメイン・メニュー・バーの項目と、詳細情報へのリンクについて説明します。
動的分析
AppScan on Cloud は、実稼働環境、ステージング環境、開発環境の Web アプリケーションのセキュリティー・スキャンを実行します。
静的分析
静的分析 (SAST) を使用して、Web アプリケーションやデスクトップ・アプリケーションのセキュリティーの脆弱性をスキャンします。静的分析には、Intelligent Finding Analytics (IFA) と Intelligent Code Analytics (ICA) が含まれます。
- 静的分析のシステム要件
  サポートされているオペレーティング・システムと、静的分析を実行する場合に AppScan 360° でスキャンできるファイルのタイプ、場所、プロジェクト。
- セキュリティーの脆弱性のスキャン
  セキュリティーの脆弱性がないかソース・コードをスキャンするには、これらのトピックで説明する手順に従ってください。
  - 次でのスキャンの構成: AppScan 360°
  - AppScan Go! を使用したスキャンの構成
    AppScan Go! は、静的スキャンを構成して実行するための手順をガイドします。クラウドでスキャンを実行することも、プラグインを使用してスキャンを自動化することもできます。
  - Static Analyzer コマンド行ユーティリティーの使用
    Static Analyzer コマンド行ユーティリティー (SAClientUtil) は、AppScan on Cloud または AppScan 360° でスキャンできる IRX を生成するために使用します。この appscan prepare コマンドは、AppScan 360° 静的分析との併用に対応しています。
    - Static Analyzer コマンド行ユーティリティーのセットアップ
      静的分析を行う場合は、小規模なコマンド行ユーティリティーをダウンロードします。ユーティリティーをローカル・ディスクに解凍すると、コマンド行インターフェース (CLI) を使用してセキュリティー分析を実行できます。
    - CLI を使用した IRX ファイル生成の構成
      IRX ファイルの生成に構成ファイルを使用します。その場合は、個々のターゲットを指定する、つまりターゲットを含めるか除外するかを指定することができます。さらに、構成ファイルを使用して完全な IRX ファイルの生成に役立つ追加情報を指定することもできます。
    - コマンド行インターフェース (CLI) を使用した IRX ファイルの生成
      ファイルの分析を開始するには、IRX ファイルを生成してスキャン用に送信する必要があります。CLI を使用して IRX ファイルを生成するには、以下の手順に従ってください。
    - CLI コマンド解説 (Windows)
      小規模なクライアント・コマンド行インターフェース (CLI) を使用して静的分析を実行するための Windows 固有のコマンド。CLI は、ローカル・ディスクにダウンロードして解凍して使用します。
    - CLI コマンド解説 (Linux および macOS)
      小規模なクライアント・コマンド行インターフェース (CLI) を使用して静的分析を実行するための Linux 固有のコマンド。CLI は、ローカル・ディスクにダウンロードして解凍して使用します。
      - コマンド・ヘルプ
        コマンド help を使用すると、使用可能なコマンドのリストを表示したり、または各コマンドの情報を表示したりできます。
      - グローバル・コマンド
        グローバル・コマンドを使用して、CLI ヘルプと Static Analyzer コマンド行ユーティリティーのバージョン情報を表示します。
      - 分析コマンド
        分析コマンドは、分析のためのスキャン要求を送信するために、または既に送信されているスキャン要求を操作するために使用します。これらのコマンドを使用して、スキャンに関する情報を取得することもできます。この情報は、自動化スクリプトに役立ちます。
      - 構成コマンド
        構成コマンドを使用して、スキャンのためにファイルを準備します。
      - 認証コマンド
        認証コマンドを使用して、AppScan 360° サービスにログインします。
      - レポート・コマンド
        スキャン・レポートを生成するには、レポート・コマンドを使用します。
  - アーカイブ・ファイルを使用したスキャンの構成
  - 言語固有の機能
  - 静的分析スキャンの結果
    静的分析スキャン結果で使用できる機能。
- 静的分析のトラブルシューティング
  静的分析に関する問題が発生した場合、以下のトラブルシューティング・タスクを実行して、行うべき是正処置を決定することができます。サービスに関する問題が発生した場合、以下のトラブルシューティング・タスクを実行して、行うべき是正処置を決定することができます。
結果
[スキャンとセッション] ページでは、カテゴリーの下にスキャンが一覧表示され、スキャン統計を含むスキャン結果を確認できます。レポートを表示、再スキャン、またはダウンロードするには、スキャンを選択します。
参照
よくある質問、および製品ライフサイクル (SDLC) への AppScan 360° の統合に関する情報。

コマンド・ヘルプ (Linux™ と macOS)

コマンド help を使用すると、使用可能なコマンドのリストを表示したり、または各コマンドの情報を表示したりできます。

`appscan.sh help`

構文:

CLI を使用して使用可能なコマンドのリストを表示するには、コマンド appscan.sh help を発行します。

CLI を使用して各コマンドの情報を表示するには、コマンド appscan.sh help <command> を発行します。<command> には、ヘルプを表示したいコマンドが入ります。