次でのスキャンの設定: AppScan on Cloud

静的分析スキャンを設定します。

手順

スキャンを設定するには、以下のようにします。
  1. スキャンする内容を特定します。
    1. GitHub リポジトリー:
      スキャンするパブリック GitHub リポジトリーを特定し、適切なアクセス権があることを確認します。 AppScan on Cloud リポジトリーに対してセキュリティー・スキャンを実行するには、リポジトリーへの読み取りアクセス権が必要です。
      注: プライベート・リポジトリーをスキャンするには、スキャンするリポジトリーを所有する GitHub アカウントまたは組織に HCL AppScan on Cloud GitHub アプリケーションをインストールします。「サードパーティーの GitHub アプリのインストール」を参照してください。
    2. IRX ファイル:
    3. ソース・コード・ファイル:
      ソース・コード・ファイルをスキャンするには、適切なファイル (.zip、.war、.jar、.ear) を指定します。
      注: .war、.jar、.ear 以外のソース・コード・ファイルは .zip ファイルに圧縮する必要があります。
    4. 統合開発環境:
      Eclipse、IntelliJ IDEA、または Visual Studio でスキャンするには、統合開発環境におけるスキャンの説明に従います。Eclipse および IntelliJ IDEA では、Java プロジェクトをスキャンできます。また Visual Studio では .NET (C#、ASP.NET、VB.NET) をスキャンできます。
    注: コードをスキャンするか、IRX ファイルを生成する際に、最新の Static Analyzer コマンド行ユーティリティー への更新に関するメッセージを受け取ることがあります。「コマンド行ユーティリティー (CLI) のサポート」を参照してください。
  2. IRX ファイルをスキャンする場合は、次のいずれかをダウンロードしてセットアップします。
  3. スキャン用のアプリケーションを作成します (まだ作成していない場合)。
  4. 「スキャンの作成」ウィザードを使用して、スキャンの構成を開始します。「アプリケーション」 > 「<アプリケーション>」 > 「スキャンの作成」 > 「SAST 静的分析: スキャンの作成」。