次でのスキャンの設定: AppScan on Cloud

静的分析スキャンを設定します。

手順

スキャンを設定するには、以下のようにします。
  1. スキャンする内容を特定します。
    1. GitHub リポジトリー:
      スキャンするパブリック GitHub リポジトリーを特定し、適切なアクセス権があることを確認します。 AppScan on Cloud リポジトリーに対してセキュリティー・スキャンを実行するには、リポジトリーへの読み取りアクセス権が必要です。 AppScan on Cloud スキャンごとに 1 つのリポジトリーのスキャンをサポートします。
      注: プライベート・リポジトリーをスキャンするには、スキャンするリポジトリーを所有する GitHub アカウントまたは組織に HCL AppScan on Cloud GitHub アプリケーションをインストールします。「サードパーティーの GitHub アプリのインストール」を参照してください。
    2. IRX ファイル:
    3. ソース・コード・ファイル:
      ソース・コード・ファイルをスキャンするには、適切な .zip、.war、.jar、または .ear ファイルを指定します。
      注: .war、.jar、.ear 以外のソース・コード・ファイルは、.zip ファイルに圧縮する必要があります。.zip に .git メタデータ (GitHub リポジトリー) が含まれている場合、AppScan on Cloud は、1 つのスキャンにつき 1 つのリポジトリー (.git ファイル) をサポートしています。
    4. 統合開発環境:
      IntelliJ IDEA または Visual Studio でスキャンするには、統合開発環境におけるスキャンの説明に従います。IntelliJ IDEA では、Java プロジェクトをスキャンできます。また Visual Studio では .NET (C#、ASP.NET、VB.NET) をスキャンできます。
    注: コードをスキャンするか、IRX ファイルを生成する際に、最新の Static Analyzer コマンド行ユーティリティー への更新に関するメッセージを受け取ることがあります。「コマンド行ユーティリティー (CLI) のサポート」を参照してください。
  2. IRX ファイルをスキャンする場合は、次のいずれかをダウンロードしてセットアップします。
  3. スキャン用のアプリケーションを作成します (まだ作成していない場合)。
  4. 「スキャンの作成」ウィザードを使用して、スキャンの構成を開始します。「アプリケーション」 > 「<アプリケーション>」 > 「スキャンの作成」 > 「SAST 静的分析: スキャンの作成」。