SCA 扫描结果

SCA 扫描结果中可用的功能。

使用 AppScan 360° 服务的软件组成分析 (SCA) 功能时,可生成使用智能代码分析 (ICA) 的安全性分析报告。ICA 自动发现新的应用程序编程接口 (API) 并评估它们的安全影响。通过 ICA,将复审所有第三方 API 和框架并分配正确的安全影响。这将得到更加完整的扫描结果。要了解关于 ICA 的更多信息,请参阅此文章

注: 现在,扫描 Java、C/C++、.NET 和 PHP 时,仅应用 ICA。

SCA 评估按照修复组列示结果。修复组代表分组结果流经的最常用节点。通常,如果为修复组实施了修复,则可在最少工作的情况下实现最大效果。修复组还可视为可在其中同时查看相关发现结果的逻辑分组点。请注意,修复组可能不是应放置修复的确切位置。未来重构、代码实践和其他因素可能阻止对修复使用修复组位置。

注: 每个修复组中最多显示 100 条结果(按漏洞类型)。