静的分析クライアントのサポート

オペレーティング・システムのサポート
コマンド行ユーティリティー (CLI) のサポート
- アプリケーション・サーバーのサポート
- コマンド行ユーティリティーとクラウド・サービスのバージョンの互換性
プラグインのサポート
- Gradle のサポート
- Maven のサポート
- JetBrains のサポート
  - CLion
  - GoLand
  - IntelliJ
  - PHPStorm
  - Pycharm
  - Rider
  - RubyMine
  - WebStorm
- Microsoft Visual Studio サポート
- Jenkins のサポート
- Visual Studio Team Services/Team Foundation Server (Azure DevOps) のサポート
AppScan Go! のサポート
REST API

オペレーティング・システムのサポート

HCL AppScan 360° クライアントは、以下のオペレーティング・システムでサポートされています。

Windows: HCL AppScan 360° は 64 ビット・システムでサポートされ、64 ビット・モードで実行されます。
macOS: HCL AppScan 360° は 64 ビット・システムでサポートされ、64 ビット・モードで実行されます。
Linux: HCL AppScan 360° は 64 ビット・システムでのみサポートされます。

コマンド行ユーティリティーのサポート

アプリケーション・サーバーのサポート

コマンド行ユーティリティーには、基本 JavaServer Page コンパイルに使用される Apache Tomcat バージョン 7 アプリケーション・サーバー .jar ファイルが含まれます。互換性を高めるため、各自所有のアプリケーション・サーバーを使用するように CLI を設定できます (サポート対象のアプリケーション・サーバーは、Apache Tomcat バージョン 7 以上、WebSphere® Application Server バージョン 7、8.0、8.5.x、Oracle Weblogic Server バージョン 10.3、12.x です)。

コマンド行ユーティリティーおよびバージョン互換性

Static Analyzer コマンド行ユーティリティーのバージョンが、以下の場合に自動的にチェックされます。

appscan prepare で Windows™ コマンドを、または appscan.sh prepareで Linux™ と macOS コマンドを発行する。
静的分析プラグインがインストールされている統合開発環境で「静的分析の実行」アクションを使用する。
prepare オプションを使用して Maven プロジェクトの IRX ファイルを生成する場合。
IRX で appscan queue_analysis コマンドを、または Windows™ で appscan.sh queue_analysis コマンドを使用して、Linux™ および macOS ファイルをアップロードする。
IRX ファイルをクラウドにアップロードする。

prepare または「静的分析の実行」のいずれかのアクションを実行すると、コマンド行ユーティリティーの新しいバージョンが使用可能であることを通知するメッセージが表示される場合があります。この場合、コマンド行ユーティリティーをアップグレードせずに続行することも、コマンド行ユーティリティーをアップグレードして新しい機能を利用することもできます。

注: 互換性を確保するには、Static Analyzer コマンド行ユーティリティーを AppScan 360° サーバーからダウンロードする必要があります。

現在サポートされていないコマンド行ユーティリティーのバージョンを使用して上記のいずれかのアクションを実行すると、コマンド行ユーティリティーの更新を求めるメッセージが表示されます。この場合、最新のコマンド行ユーティリティーをダウンロードしてセットアップします。

プラグインのサポート

Gradle のサポート

HCL AppScan 360° Gradle プラグインは、Gradle で Java と Java Web プロジェクトのスキャンを自動化するために使用されます。このプラグインは、「java」プラグインまたは「war」プラグインが適用されている Gradle プロジェクト用の IRX ファイルを生成します。また、生成された IRX ファイルを分析のためにクラウド・サービスに送信することもできます (オプション)。

プラグインを使用するには、build.gradle に次の行を追加します。

plugins.dsl を使用する場合:

Groovy:

plugins {
	id "com.hcl.security.appscan" version "1.0.1"
}

Kotlin:

plugins {
	id("com.hcl.security.appscan") version "1.0.1"
}

古いプラグイン・アプリケーションを使用する場合:

Groovy:

buildscript {
	repositories {
		maven { 
			url "https://plugins.gradle.org/m2/" 
		}
	}
	dependencies { 
		classpath "gradle.plugin.com.hcl.security:application-security-gradle-plugin:1.0.1" 
		}
	}

apply plugin: "com.hcl.security.appscan"

Kotlin:

buildscript {
	repositories {
		maven { 
			url=uri("https://plugins.gradle.org/m2/")
		}
	}
	dependencies { 
		classpath("gradle.plugin.com.hcl.security:application-security-gradle-plugin:1.0.1")
		}
	}

apply(plugin="com.hcl.security.appscan")

Maven のサポート

Maven AppScan 360° プラグインが Maven Central Repository で利用できるようになりました。このプラグインを手動でインストールする必要はなくなりました。

appscan-maven-プラグインの prepare ゴールを使用して、ビルド内のすべての jar、war、および ear プロジェクト用の IRX ファイルを生成します。appscan-maven-plugin の analyze ゴールを使用して、ビルド内のすべての jar、war、および ear プロジェクト用の IRX ファイルを生成し、そして分析用として AppScan 360° サービスに送信します。

JetBrains のサポート

サポートされる JetBrains IDE にユーザー・インターフェースからプラグインをインストールするように選択できます。JetBrains バージョン 2021.1 以降がサポートされています。

プラグインを取得してインストールするには、JetBrains Plugins Repository でプラグインを検索します。または、JetBrains IDE で、「ファイル」 > 「設定」に移動し、「プラグイン」を選択して「リポジトリーを参照…」をクリックします。HCL AppScan を検索します。

Microsoft Visual Studio サポート

Visual Studio ユーザー・インターフェースから .NET (C#、ASP.NET、VB.NET) ソリューション、プロジェクト、および Web サイトをスキャンできるようにするためのプラグインを Visual Studio にインストールできます。Visual Studio プラグインをインストールするには、システムに Visual Studio がインストールされている必要があります。

Visual Studio プラグインを取得するには、Visual Studio Marketplace でプラグインを検索します。または、Visual Studio で、「ツール」 > 「拡張と更新」に移動します。「オンライン」を選択して「AppScan」を検索します。

AppScan 360° では、次の Visual Studio バージョンをサポートしています。


	.NET (C#、ASP.NET、VB.NET)	C++
Visual Studio 2015	X	X
Visual Studio 2017	X	X
Visual Studio 2019	X	X
Visual Studio 2022	X

注: AppScan 360° は、Visual Studio 2015、2017、2019 の C++14 言語標準モード (/std:c++14) をサポートします。 AppScan 360° は、Visual Studio 2017 および 2019 の C++17 言語標準モード (/std:c++17) をサポートします。

サポートされている言語について、AppScan 360° では IDE プラグインを使用して対話式に、および AppScan CLI を使用して自動的に、Visual Studio プロジェクトをスキャンすることができます。次の統合を使用できます。


	Visual Studio プラグイン	コマンド・ライン・インターフェース (CLI)
Visual Studio 2015		X
Visual Studio 2017		X
Visual Studio 2019		X
Visual Studio 2022	X	X

注: Visual Studio プラグインは macOS や Linux ではサポートされません。

Jenkins のサポート

AppScan 360° Jenkins プラグインを使用すると、動的分析および静的分析のビルド手順を Jenkins のビルド・プロジェクトに追加できます。プラグインは Jenkins バージョン 2.222.4 以降にインストールできます。このプラグインから、Cloud Marketplace の AppScan 360° サービスに接続できます。

Visual Studio Team Services/Team Foundation Server (Azure DevOps) のサポート

Visual Studio Team Services/Team Foundation Server (Azure DevOps) プラグインを使用すると、VSTS プロジェクトや TFS プロジェクトの静的スキャンおよび動的スキャンを実行できます。 HCL AppScan 360° は、TFS バージョン 2018 Update 2 以降をサポートします。プラグインについて詳しくは、Azure DevOps Services プラグインのインストールと使用を参照してください。

AppScan Go! のサポート

AppScan Go! は、Windows™、Linux™、および Mac でサポートされています。

REST API

REST API 経由の通信は、DevOps ツールと統合しやすくするためにスクリプト化できます。AppScan 360° 静的分析に対応する DevOps プラグインは、将来利用可能になります。


言語	ソース・コードのアップロード	ソース・コード + ビルド成果物のアップロード	IRX のアップロード (ローカルで IRX を生成)
C/C++	言語サポート・テーブルで「ソース・コードのみ」としてリストされているファイル・タイプをスキャンします。¹		言語サポート・テーブルのデフォルトのコンテンツにリストされているバイト・コード・ファイル・タイプをスキャンします。
Java および Java Web コンテンツ	該当なし	.jar config ファイルを使用して、スキャン・ターゲットと依存関係をカスタマイズします。 .class クラス・ファイルを含むディレクトリー構造をアーカイブします。 .war 注: Tomcat は、デフォルトの JSP コンパイラーです。 .ear	.jar および .class、すべての依存関係をアーカイブに含めることができない場合 .war、JSP のコンパイルに Tomcat 以外の Web サーバーが必要な場合
.NET	言語サポート・テーブルで「ソース・コードのみ」としてリストされているファイル・タイプをスキャンします。¹		言語サポート・テーブルのデフォルトのコンテンツにリストされているバイト・コード・ファイル・タイプをスキャンします。
その他	常に。appscan-config は不要。アーカイブには、スキャン対象のターゲット・コードのディレクトリー構造全体が含まれている必要があります。

ソース・コードのみのオプションでは、依存関係を解決せずにソース・コードのスキャンを実行します。設定ファイルでソース・コードのみのオプションを次のように設定します。
```
<?xml version="1.0" encoding="UTF-8"?>
<Configuration sourceCodeOnly="true">
  <Targets>
   <Target path=./SimpleIOT" />
  </Targets>
</Configuration>
```