在以下位置配置扫描： AppScan 360°

配置静态分析扫描。

过程

要配置扫描：
  1. 确定要扫描的内容：
    1. GitHub 存储库：
      确定要扫描的公共 GitHub 存储库，并验证您是否具有对它的适当访问权限。 AppScan 360° 需要对存储库有读取访问权限才能对其执行安全扫描。 AppScan 360° 支持每次扫描只扫描一个存储库。
      注： 要扫描专用存储库，请在拥有要扫描的存储库的 GitHub 帐户或组织上安装 HCL AppScan on Cloud GitHub 应用程序。请参阅从第三方安装 GitHub 应用程序
    2. IRX 文件：
    3. 源代码文件：
      要扫描源代码文件，请标识相应的 .zip、.war、.jar 或 .ear 文件。
      注： 必须将不是 .war、.jar 或 .ear 文件的源代码文件压缩为 .zip 文件。如果 .zip 包含 .git 元数据（GitHub 存储库），则 AppScan 360° 支持每次扫描只扫描一个存储库（.git 文件）。
    4. 在集成开发环境中：
      要在 IntelliJ IDEA 或 Visual Studio 中进行扫描，请遵循 在集成开发环境中执行扫描 中的指示信息。在 IntelliJ IDEA 中，可以扫描 Java 项目，在 Visual Studio 中，可以扫描 .NET（C#、ASP.NET、VB.NET）。
    注： 扫描代码或生成 IRX 文件时，可能会收到有关更新到最新 Static Analyzer Command Line Utility 的消息。请参阅命令行实用程序 (CLI) 支持。
  2. 如果要扫描 IRX 文件，请下载并设置：
  3. 如果您尚未这样做，请为扫描创建应用程序。
  4. 使用创建扫描向导开始配置扫描。选择应用程序 > <应用程序> > 创建扫描 > SAST 静态分析：创建扫描。