HCL AppScan RapidFix 集成

HCL AppScan RapidFix 是一种 AI 驱动的解决方案，用于自动完成应用程序安全漏洞的筛选和补救流程。HCL AppScan RapidFix 适用于 SAST 结果。

HCL AppScan RapidFix 需要额外订阅。在完成订阅和配置后，RapidFix 结果会集成到 AppScan 360° 界面中，以方便进行快速识别和操作。

获取和安装 HCL AppScan RapidFix

要订阅 RapidFix，请从静态分析 (SAST) 扫描的单个扫描视图中单击 RapidFix 筛选，然后在结果对话框中单击了解更多信息。 AppScan 360° 打开新的浏览器窗口，您可以在其中请求 HCL 销售团队提供更多信息。

完成订阅后，请按照此处的说明安装 Pixee Enterprise Server。

使用 HCL AppScan RapidFix 修复结果

在订阅并配置了 RapidFix 后，已由 RapidFix 自动分析的结果将通过以下方式显示：
  • 单击单个扫描视图中的 RapidFix 筛选将显示 RapidFix 结果的摘要。单击查看建议将转至“问题”页面。

    单击查看建议将转至“问题”页面。
  • 在扫描和会话页面上，扫描旁边会显示 RapidFix 图标 ()。

  • 扫描的问题页面会显示两个新列：RapidFix 自动修复和 RapidFix 筛选。

    • RapidFix 自动修复会指示该问题是否有可用的自动修复方案。
    • RapidFix 筛选会记录 AI 对该问题的分析结果。
      注： 如果您决定忽略 RapidFix 建议的筛选，此操作将在问题审计轨迹中记录为 RFIgnoreTriage。
    单击该问题可打开“问题信息”窗格以了解更多信息。
  • 通过扫描的问题信息窗格上的新选项卡 RapidFix，您可以查看结果并采取措施。