主页
静态分析
使用静态分析 (SAST) 扫描 Web 和桌面应用程序中是否有安全漏洞。静态分析包括 Intelligent Finding Analytics (IFA) 和 Intelligent Code Analytics (ICA)。
扫描安全漏洞
要扫描源代码中的安全漏洞，请执行以下主题中的步骤。
使用 Static Analyzer Command Line Utility
Static Analyzer Command Line Utility (SAClientUtil) 用于生成可在 AppScan on Cloud 或 AppScan 360° 中扫描的 IRX。支持将 appscan prepare 命令与 AppScan 360° Static Analysis 一起使用。
CLI 命令参考 (Windows)
用于使用所下载并解压缩到本地磁盘的小型客户机命令行界面 (CLI) 来执行静态分析的 Windows 特定命令。

开始使用
欢迎使用 HCL AppScan 360° 文档，在其中可找到关于如何安装、维护和使用此服务的信息。
安装
了解 AppScan 360° 架构以及如何安装产品。
管理
定义用户、应用程序、策略以及配置 DevOps 集成。
导航
本部分将介绍主 AppScan 360° 菜单栏上的项目，以及更详细信息的链接。
动态分析
AppScan on Cloud 对生产、登台和开发环境的 Web 应用程序执行安全性扫描。
静态分析
使用静态分析 (SAST) 扫描 Web 和桌面应用程序中是否有安全漏洞。静态分析包括 Intelligent Finding Analytics (IFA) 和 Intelligent Code Analytics (ICA)。
- 静态分析的系统要求
  支持的操作系统以及在执行静态分析时 AppScan 360° 可以扫描的文件、位置和项目类型。
- 扫描安全漏洞
  要扫描源代码中的安全漏洞，请执行以下主题中的步骤。
  - 在以下位置配置扫描： AppScan 360°
  - 使用 AppScan Go! 配置扫描
    AppScan Go! 将引导您配置和运行静态扫描。您可以在云端运行扫描，或者使用插件执行自动扫描。
  - 使用 Static Analyzer Command Line Utility
    Static Analyzer Command Line Utility (SAClientUtil) 用于生成可在 AppScan on Cloud 或 AppScan 360° 中扫描的 IRX。支持将 appscan prepare 命令与 AppScan 360° Static Analysis 一起使用。
    - 设置 Static Analyzer Command Line Utility
      对于静态分析，下载小型 Command Line Utility。将该实用程序解压缩到本地磁盘时，可以使用其命令行界面 (CLI) 来执行安全性分析。
    - 使用 CLI 配置 IRX 文件生成
      使用配置文件来生成 IRX 文件，可在配置文件中指定单独的目标，也可包含或排除目标。此外，还可使用配置文件指定能够帮助生成完整 IRX 文件的其他信息。
    - 使用命令行界面 (CLI) 生成 IRX 文件
      要启动文件的分析，必须生成将提交进行扫描的 IRX 文件。要使用 CLI 生成 IRX 文件，请按照以下说明操作。
    - CLI 命令参考 (Windows)
      用于使用所下载并解压缩到本地磁盘的小型客户机命令行界面 (CLI) 来执行静态分析的 Windows 特定命令。
      - 命令帮助
        使用命令 help 可检索可用命令的列表，或检索有关单个命令的信息。
      - 全局命令
        使用全局命令可以显示 CLI 帮助和 Static Analyzer Command Line Utility 版本信息。
      - 分析命令
        分析命令用于提交扫描请求供分析，或者用于处理已经提交的扫描请求。使用这些命令，还可以接收有关扫描的信息。这些信息对于自动执行脚本会非常有用。
      - 配置命令
        使用配置命令可以准备文件以进行扫描。
      - 认证命令
        使用认证命令可登录到 AppScan 360° 服务。
      - 报告命令
        使用报告命令可生成扫描报告。
    - CLI 命令参考（Linux 和 macOS）
      用于使用所下载并解压缩到本地磁盘的小型客户机命令行界面 (CLI) 来执行静态分析的 Linux 特定命令。
  - 关于使用存档文件进行扫描
  - 语言特定功能
  - 静态分析扫描结果
    静态分析扫描结果中可用的功能。
- 静态分析故障诊断
  如果遇到静态分析的问题，可执行以下故障诊断任务来确定要采取的纠正措施。
结果
“扫描和会话”页面将扫描列在各个类别下，您可以在其中查看扫描结果，包括扫描统计数据。要查看、重新扫描或下载报告，请选择扫描。
参考
一些常见问题解答、有关将 AppScan 360° 集成到产品生命周期 (SDLC) 的信息。

CLI 命令参考 (Windows™)

用于使用所下载并解压缩到本地磁盘的小型客户机命令行界面 (CLI) 来执行静态分析的 Windows 特定命令。

注：必须以小写形式输入所有命令。