HCL AppScan RapidFix 集成

HCL AppScan RapidFix 是一种 AI 驱动的解决方案,用于自动完成应用程序安全漏洞的筛选和补救流程。HCL AppScan RapidFix 适用于 SAST 结果。

HCL AppScan RapidFix 需要额外订阅。在完成订阅和配置后,RapidFix 结果会集成到 AppScan 360° 界面中,以方便进行快速识别和操作。

获取和安装 HCL AppScan RapidFix

要订阅 RapidFix,请从静态分析 (SAST) 扫描的单个扫描视图中单击 RapidFix 筛选,然后在结果对话框中单击了解更多信息AppScan 360° 打开新的浏览器窗口,您可以在其中请求 HCL 销售团队提供更多信息。

完成订阅后,请按照此处的说明安装 Pixee Enterprise Server。

使用 HCL AppScan RapidFix 修复结果

在订阅并配置了 RapidFix 后,已由 RapidFix 自动分析的结果将通过以下方式显示:
  • 单击单个扫描视图中的 RapidFix 筛选将显示 RapidFix 结果的摘要。单击查看建议将转至“问题”页面。单击查看建议将转至“问题”页面。
  • 扫描和会话页面上,扫描旁边会显示 RapidFix 图标 ()。
  • 扫描的问题页面会显示两个新列:RapidFix 自动修复RapidFix 筛选
    • RapidFix 自动修复会指示该问题是否有可用的自动修复方案。
    • RapidFix 筛选会记录 AI 对该问题的分析结果。
    单击该问题可打开“问题信息”窗格以了解更多信息。
  • 通过扫描的问题信息窗格上的新选项卡 RapidFix,您可以查看结果并采取措施。