HCL AppScan RapidFix 整合

HCL AppScan RapidFix 是一種以 AI 驅動的解決方案，可將應用程式安全漏洞的分類與補救流程自動化。HCL AppScan RapidFix 適用於 SAST 結果。

HCL AppScan RapidFix 需要附加訂閱。完成訂閱及配置後，RapidFix 結果會整合至 AppScan 360° 介面中，以便快速識別並採取行動。

取得並安裝 HCL AppScan RapidFix

若要訂閱 RapidFix，請在靜態分析 (SAST) 掃描的單一掃描檢視畫面中按一下 RapidFix 分類，然後在顯示的對話框中按一下進一步瞭解。 AppScan 360° 隨即開啟新的瀏覽器視窗，您可在此處要求 HCL 銷售團隊提供更多資訊。

完成訂閱後，請依此處指示安裝 Pixee Enterprise Server。

使用 HCL AppScan RapidFix 進行結果補救

訂閱並設定 RapidFix 之後，由 RapidFix 自動分析的結果會以下列方式顯示：
  • 在單一掃描檢視畫面中按一下 RapidFix 分類可查看 RapidFix 發現項目摘要。按一下檢視建議以前往「問題」頁面。

    按一下檢視建議以前往「問題」頁面。
  • 掃描及階段作業頁面上，掃描會顯示 RapidFix 圖示 ()。

  • 掃描的問題頁面會顯示兩個新直欄：RapidFix 自動修正和 RapidFix 分類。

    • RapidFix 自動修正指出該問題是否提供自動修正。
    • RapidFix 分類顯示該問題的 AI 分析結果。
      註： 如果您決定忽略 RapidFix 建議的分類，請在問題審核追蹤中註明爲RFIgnoreTriage 。
    按一下問題可開啟「問題資訊」窗格以查看詳細資訊。
  • 在掃描的問題資訊窗格中，新增的 RapidFix 標籤可讓您檢閱發現項目並採取行動。