Welcome
静的分析
静的分析 (SAST) を使用して、Web アプリケーションやデスクトップ・アプリケーションのセキュリティーの脆弱性をスキャンします。静的分析には、Intelligent Finding Analytics (IFA) と Intelligent Code Analytics (ICA) が含まれます。
セキュリティーの脆弱性のスキャン
セキュリティーの脆弱性がないかソース・コードをスキャンするには、これらのトピックで説明する手順に従ってください。
.NET データフロー分析の構成プロセスが簡素化されました
AppScan on Cloud .irx .NET ソース・コード (C# および VB.NET) のデータフロー分析を使用して、.NET アプリケーションをスキャンするためのファイルを生成する新しい方法を提供します。

作業の開始
HCL AppScan on Cloud の資料にようこそ。この資料では、このサービスのインストール、保守、使用に関する情報を参照できます。
ナビゲーション
このセクションでは、サイド・メイン・メニューの項目やナビゲーション・バーを含め、AppScan on Cloud のナビゲートについて説明するとともに、詳細情報へのリンクを提供します。
管理
ユーザー、ロール、グループ、アプリケーション、ポリシーを定義し、DevOps 統合を構成します。
動的分析
AppScan on Cloud は、実稼働環境、ステージング環境、開発環境の Web アプリケーションのセキュリティー・スキャンを実行します。開発環境では、プライベート・サイトのスキャン・テクノロジーの助けを借りて、オープンなインターネットからはアクセスできないアプリケーションをスキャンします。
インタラクティブ監視
ASoC は、アプリケーションにインストールされたエージェントを使用して、正当な対話と悪意のある対話の両方をすべて監視することにより、実行時にアプリケーション内のセキュリティーの脆弱性を特定します。IAST は独自のテストを送信しないので、プロセスは「パッシブ」であり、そのため無期限に実行できます。
ソフトウェア・コンポジション分析
ソフトウェア・コンポジション分析 (SCA) を使用して、コードで使用されるオープン・ソースおよびサードパーティー・パッケージのセキュリティー上の脆弱性をスキャンします。
静的分析
静的分析 (SAST) を使用して、Web アプリケーションやデスクトップ・アプリケーションのセキュリティーの脆弱性をスキャンします。静的分析には、Intelligent Finding Analytics (IFA) と Intelligent Code Analytics (ICA) が含まれます。
- 静的分析 (SAST) について
- 静的分析のシステム要件
  サポートされているオペレーティング・システムと、静的分析を実行する場合に ASoC でスキャンできるファイルのタイプ、場所、プロジェクト。
- セキュリティーの脆弱性のスキャン
  セキュリティーの脆弱性がないかソース・コードをスキャンするには、これらのトピックで説明する手順に従ってください。
  - 次でのスキャンの設定: AppScan on Cloud
    静的分析スキャンを設定します。
  - AppScan Go! を使用したスキャンの構成
    AppScan Go! は、静的スキャンの設定と実行の手順を説明します。クラウドでスキャンを実行するか、プラグインを使用してスキャンを自動化します。
  - コマンド行インターフェース (CLI) を使用した IRX ファイルの生成
    ファイルの分析を開始するには、IRX ファイルを生成してスキャン用に送信する必要があります。CLI を使用して IRX ファイルを生成するには、以下の手順に従ってください。
  - プラグインまたは IDE を使用した IRX ファイルの生成
  - .NET データフロー分析の構成プロセスが簡素化されました
    AppScan on Cloud .irx .NET ソース・コード (C# および VB.NET) のデータフロー分析を使用して、.NET アプリケーションをスキャンするためのファイルを生成する新しい方法を提供します。
  - ソフトウェア・コンポジション分析について
    ソフトウェア・コンポジション分析 (SCA) は、コードベース内のオープン・ソース・パッケージを特定して調査し、潜在的なセキュリティーの脆弱性を検出します。SCA は、個々のソース・コード・ファイルと、構成ファイルやロックファイルなどのパッケージ・マネージャーのアーティファクトの両方を分析することによって、プロジェクトが依存するオープン・ソース・パッケージを決定できます。
  - 静的分析の統合
  - 分析のためのクラウドへの HCL AppScan Source 評価の送信
    HCL AppScan on Cloud のサブスクリプションを所有している場合は、分析のために AppScan Source 評価結果をそこに送信できます。AppScan Source バージョン 9.0 以上からの評価がサポートされています。送信できるスキャンの数は、ASoC サブスクリプションによって異なります。
  - Java スキャンのベスト・プラクティス
  - 静的分析スキャンの結果
    SAST スキャン・エンジンでは、AI および補完技術を使用して検出精度を向上させ、結果分析を効率化しています。
- サンプル・アプリとスクリプト
  以下のサンプル・アプリケーションを使用して、ASoC によるスキャンをお試しください。
- 静的分析のトラブルシューティング
  静的分析に関する問題が発生した場合、以下のトラブルシューティング・タスクを実行して、行うべき是正処置を決定することができます。サービスに関する問題が発生した場合、以下のトラブルシューティング・タスクを実行して、行うべき是正処置を決定することができます。
結果
[スキャンとセッション] ページには、DAST、SAST、SCA、および IAST カテゴリーの下にスキャンが一覧表示され、スキャン統計を含むスキャン結果を確認できます。レポートを表示、再スキャン、またはダウンロードするには、スキャンを選択します。「スキャンとセッション」ページでは、カテゴリーの下にスキャンが一覧表示され、スキャン統計を含むスキャン結果を確認できます。レポートを表示、再スキャン、またはダウンロードするには、スキャンを選択します。
AppScan on Cloud AI アシスタント
AI アシスタントは、AppScan on Cloud 環境内で機能する統合インテリジェンス・レイヤーです。セキュリティーに関する洞察を提供し、問題のトリアージを自動化し、修復ガイダンスを提供します。
AppScan モデルコンテキスト・プロトコル (MCP) サーバー
AppScan MCP サーバーは、HCL AppScan on Cloud を、AI で動作する開発環境およびエージェントと直接統合します。モデル・コンテキスト・プロトコル (MCP) を実装することで、LLM (Claude や VS Code で実行されるモデルなど) が SAST、DAST、SCA、および IAST の結果などのセキュリティー・データに安全にアクセスできるようになり、問題のトリアージ、調査結果の分析、自然言語を使用したワークフローの自動化に役立ちます。
トラブルシューティング
サービスに関する問題が発生した場合、以下のトラブルシューティング・タスクを実行して、行うべき是正処置を決定することができます。
よくある質問および参照
よくある質問、製品ライフサイクル (SDLC) への ASoC の統合に関する情報、および ASoC API 資料。

.NET データフロー分析の構成プロセスが簡素化されました

AppScan on Cloud .irx .NET ソース・コード (C# および VB.NET) のデータフロー分析を使用して、.NET アプリケーションをスキャンするためのファイルを生成する新しい方法を提供します。

以前は、ASoC で Visual Studio ソリューション・ファイル (.sln ファイル) が検出されると、.NET アセンブリー (.dll および .exe ファイル) を生成するソリューションとプロジェクトが構築され、それらの .NET アセンブリーが処理されて、分析用に送信される .irx ファイルが生成されました。

この機能改善により、ASoC は Visual Studio ソース・コードを直接処理し、分析対象の .irx ファイルを生成します。この結果は、次のとおりです。

より高速な .irx の生成。
システムの柔軟性: ソース・コードを .NET アセンブリーにコンパイルするためのビルド環境の可用性は必要ありません。
ソース・コードのソースからシンクまでのデータフロー結果。
クロスプラットフォーム .NET サポート。

すべての C# (.cs) および VB.NET (.vb) ソース・ファイルは、.irx ファイルの生成中に処理されます。AppScan on Cloud で .irx を分析した後、ソースからシンクへのトレースを示す結果をスキャン結果で使用できます。

以前の方法を使用する場合は、次の 2 つの方法のいずれかでこの機能を無効にします。

パラメーターを appscan prepare コマンドに追加します (Static Analyzer コマンド行ユーティリティーを使用する場合)
```
appscan.bat prepare -DNewDotNetEngine="false"
```

appscan-config.xml に属性を指定します。

構成要素で、次の操作を行います。

<Configuration NewDotNetEngine="false">
    <Targets>
        <Target path="."/>
    </Targets>
</Configuration>