主页
靜態分析
使用靜態分析 (SAST) 掃描網路和桌面應用程式中的安全漏洞。靜態分析包括智慧型發現項目分析 (IFA) 和智慧型程式碼分析 (ICA)。
掃描是否有安全漏洞
如果要掃描原始碼是否有安全漏洞，請遵循這些主題中的步驟。
使用 Static Analyzer 指令行公用程式
Static Analyzer 指令行公用程式 (SAClientUtil) 用於產生可在 AppScan on Cloud 或 AppScan 360° 中掃描的 IRX。支援 appscan prepare 指令與 AppScan 360° 靜態分析搭配使用。
設定 Static Analyzer 指令行公用程式
如果是靜態分析，請下載小型的指令行公用程式。當您將公用程式解壓縮到本端磁碟時，可以使用其指令行介面 (CLI) 來執行安全分析。
移除 Static Analyzer 指令行公用程式
從整合開發環境 (IDE) 中移除 Static Analyzer 指令行公用程式外掛程式。此外，也提供了移除 Static Analyzer 指令行公用程式的指示。僅當您想要從系統中移除 Static Analyzer 指令行公用程式元件時，才需要遵循這些指示。如果您要將這些元件升級至新的 Static Analyzer 指令行公用程式版本，外掛程式安裝作業將會先自動移除舊的元件，再安裝新的版本。

開始使用
歡迎使用 HCL AppScan 360° 說明文件，您可以在這裡找到如何安裝、維護及使用此服務的相關資訊。
安裝
瞭解 AppScan 360° 架構以及如何安裝產品。
管理
定義使用者、應用程式、原則與配置 DevOps 整合。
導覽
本節說明主 AppScan 360° 功能表列上的項目，以及更詳細資訊的連結。
動態分析
AppScan on Cloud 可對正式作業、暫置及開發環境的 Web 應用程式執行安全掃描。
靜態分析
使用靜態分析 (SAST) 掃描網路和桌面應用程式中的安全漏洞。靜態分析包括智慧型發現項目分析 (IFA) 和智慧型程式碼分析 (ICA)。
- 靜態分析的系統需求
  支援的作業系統，以及當您執行靜態分析時，AppScan 360° 可掃描的檔案類型、位置和專案。
- 掃描是否有安全漏洞
  如果要掃描原始碼是否有安全漏洞，請遵循這些主題中的步驟。
  - 進行掃描配置： AppScan 360°
  - 使用 AppScan Go! 配置掃描
    AppScan Go! 會逐步引導您設定和執行靜態掃描。您可以在雲端中執行掃描，或使用外掛程式來自動執行掃描。
  - 使用 Static Analyzer 指令行公用程式
    Static Analyzer 指令行公用程式 (SAClientUtil) 用於產生可在 AppScan on Cloud 或 AppScan 360° 中掃描的 IRX。支援 appscan prepare 指令與 AppScan 360° 靜態分析搭配使用。
    - 設定 Static Analyzer 指令行公用程式
      如果是靜態分析，請下載小型的指令行公用程式。當您將公用程式解壓縮到本端磁碟時，可以使用其指令行介面 (CLI) 來執行安全分析。
      - 移除 Static Analyzer 指令行公用程式
        從整合開發環境 (IDE) 中移除 Static Analyzer 指令行公用程式外掛程式。此外，也提供了移除 Static Analyzer 指令行公用程式的指示。僅當您想要從系統中移除 Static Analyzer 指令行公用程式元件時，才需要遵循這些指示。如果您要將這些元件升級至新的 Static Analyzer 指令行公用程式版本，外掛程式安裝作業將會先自動移除舊的元件，再安裝新的版本。
    - 使用 CLI 配置 IRX 檔案產生
      請使用配置檔進行 IRX 檔案產生，在其中，您可以指定個別目標，或者包括或排除目標。此外，還可以使用配置檔來指定可協助產生完整 IRX 檔案的其他資訊。
    - 使用指令行介面 (CLI) 產生 IRX 檔案
      如果要起始檔案的分析，您必須產生要提交以進行掃描的 IRX 檔案。若要使用 CLI 產生 IRX 檔案，請遵循以下指示。
    - CLI 指令參考資料 (Windows)
      使用您下載並解壓縮到本端磁碟的小型用戶端指令行介面 (CLI) 來執行靜態分析的 Windows 特定指令。
    - CLI 指令參考資料（Linux 和 macOS）
      使用您下載並解壓縮到本端磁碟的小型用戶端指令行介面 (CLI) 來執行靜態分析的 Linux 特定指令。
  - 使用保存檔案配置掃描
  - 特定語言功能
  - 靜態分析掃描結果
    靜態分析掃描結果中可用的功能。
- 靜態分析疑難排解
  如果您遇到靜態分析方面的問題，可以執行這些疑難排解工作，以判斷要採取的更正動作。
結果
「掃描及階段作業」頁面會在種類下列出掃描，您可在其中檢視掃描結果，包括掃描統計資料。若要檢視、重新掃描或下載報告，請選擇一個掃描。
參照
將 AppScan 360° 整合至產品生命週期 (SDLC) 的一些常見問題與相關資訊。

移除 Static Analyzer 指令行公用程式

從整合開發環境 (IDE) 中移除 Static Analyzer 指令行公用程式外掛程式。此外，也提供了移除 Static Analyzer 指令行公用程式的指示。僅當您想要從系統中移除 Static Analyzer 指令行公用程式元件時，才需要遵循這些指示。如果您要將這些元件升級至新的 Static Analyzer 指令行公用程式版本，外掛程式安裝作業將會先自動移除舊的元件，再安裝新的版本。

開始之前

程序

Static Analyzer 指令行公用程式 如果要移除 Static Analyzer 指令行公用程式，請從系統中刪除解壓縮的 SAClientUtil_<version>_<os>.zip 內容。如果您已將 Static Analyzer 指令行公用程式 \bin 目錄的位置新增至 PATH 環境變數，請將該位置移除。