Welcome
静的分析
静的分析 (SAST) を使用して、Web アプリケーションやデスクトップ・アプリケーションのセキュリティーの脆弱性をスキャンします。静的分析には、Intelligent Finding Analytics (IFA) と Intelligent Code Analytics (ICA) が含まれます。
静的分析のトラブルシューティング
静的分析に関する問題が発生した場合、以下のトラブルシューティング・タスクを実行して、行うべき是正処置を決定することができます。サービスに関する問題が発生した場合、以下のトラブルシューティング・タスクを実行して、行うべき是正処置を決定することができます。
静的分析の Failed to create application 'Default' エラー

作業の開始
HCL AppScan 360° の資料にようこそ。この資料では、このサービスのインストール、保守、使用に関する情報を参照できます。
インストール
AppScan 360° のアーキテクチャーと製品のインストール方法について説明します。
管理
ユーザー、アプリケーション、ポリシーを定義し、DevOps 統合を構成します。
ナビゲーション
このセクションでは、AppScan 360° のメイン・メニュー・バーの項目と、詳細情報へのリンクについて説明します。
動的分析
HCL AppScan 360° は、実動環境、ステージング環境、開発環境の Web アプリケーションのセキュリティー・スキャンを実行します。
インタラクティブ監視
AppScan 360° は、アプリケーションにインストールされたエージェントを使用して、正当な対話と悪意のある対話の両方をすべて監視することにより、実行時にアプリケーション内のセキュリティーの脆弱性を特定します。IAST は独自のテストを送信しないので、プロセスは「パッシブ」であり、そのため無期限に実行できます。
ソフトウェア・コンポジション分析
ソフトウェア・コンポジション分析 (SCA) を使用して、コードで使用されるオープン・ソースおよびサードパーティ・パッケージのセキュリティー上の脆弱性をスキャンします。SCA には、Intelligent Finding Analytics (IFA) と Intelligent Code Analytics (ICA) が含まれます。
静的分析
静的分析 (SAST) を使用して、Web アプリケーションやデスクトップ・アプリケーションのセキュリティーの脆弱性をスキャンします。静的分析には、Intelligent Finding Analytics (IFA) と Intelligent Code Analytics (ICA) が含まれます。
- 静的分析のシステム要件
  サポートされているオペレーティング・システムと、静的分析を実行する場合に AppScan 360° でスキャンできるファイルのタイプ、場所、プロジェクト。
- セキュリティーの脆弱性のスキャン
  セキュリティーの脆弱性がないかソース・コードをスキャンするには、これらのトピックで説明する手順に従ってください。
- 静的分析のトラブルシューティング
  静的分析に関する問題が発生した場合、以下のトラブルシューティング・タスクを実行して、行うべき是正処置を決定することができます。サービスに関する問題が発生した場合、以下のトラブルシューティング・タスクを実行して、行うべき是正処置を決定することができます。
  - AppScan Go! の自動更新に失敗しました
  - 静的分析スキャンのトラブルシューティング
  - 静的分析 IRX ファイルの生成時にエラーまたは警告が発生する
  - .NET スキャンの結果にソース・ファイルではなくアセンブリー・ファイルが表示される
    .pdb ファイルの形式が正しくない場合、.NET スキャンの結果にソース・ファイルではなくアセンブリー・ファイルが表示されることがあります。
  - ASP.NET サイトの静的分析がプリコンパイルの問題のために失敗する
  - 静的分析の Failed to create application 'Default' エラー
  - Application with id x does not exist エラーでセキュリティー・スキャンが失敗する
  - AppScan Go! から AppScan 360° に接続できない
  - IRX ファイルが大きすぎて分析できない
  - 暗号化が一致しないため、IRX のアップロードに失敗しました
結果
[スキャンとセッション] ページには、DAST、SAST、SCA、および IAST カテゴリーの下にスキャンが一覧表示され、スキャン統計を含むスキャン結果を確認できます。レポートを表示、再スキャン、またはダウンロードするには、スキャンを選択します。「スキャンとセッション」ページでは、カテゴリーの下にスキャンが一覧表示され、スキャン統計を含むスキャン結果を確認できます。レポートを表示、再スキャン、またはダウンロードするには、スキャンを選択します。
参照
よくある質問、および製品ライフサイクル (SDLC) への AppScan 360° の統合に関する情報。

静的分析の `Failed to create application 'Default'` エラー

症状

queue_analysis コマンド行インターフェース (CLI) コマンドを使用した場合、つまり、統合開発環境 (IDE) で静的分析を実行すると、このエラーが発生します。

Failed to create application 'Default'

原因

この問題の考えられる原因としては、複数の AppScan 360° 資産グループに属している場合に 6.0.891 より前の Static Analyzer コマンド行ユーティリティーのバージョンを使用していることが挙げられます。

解決方法

6.0.891 より前の Static Analyzer コマンド行ユーティリティーのバージョンを使用しており、複数の資産グループに属している場合は、最新の Static Analyzer コマンド行ユーティリティーにアップグレードしてください。あるいは、引き続き 6.0.891 以前のバージョンを使用したい場合は、スキャンを行う前に Default 資産グループのみのメンバーであることを確認してください。詳しくは、「資産グループ」および「資産グループの作成およびリソースの割り当て」を参照してください。