HCL AppScan RapidFix 集成

HCL AppScan RapidFix 是一种 AI 驱动的解决方案,用于自动完成应用程序安全漏洞的筛选和补救流程。HCL AppScan RapidFix 适用于 SAST 结果。

HCL AppScan RapidFix 需要额外订阅。在完成订阅和配置后,RapidFix 结果会集成到 ASoC 界面中,以方便进行快速识别和操作。

获取和安装 HCL AppScan RapidFix

要订阅 RapidFix,请从静态分析 (SAST) 扫描的单个扫描视图中单击 RapidFix 筛选,然后在结果对话框中单击了解更多信息ASoC 打开新的浏览器窗口,您可以在其中请求 HCL 销售团队提供更多信息。

完成订阅后,请按照此处的说明安装 Pixee Enterprise Server。

使用 HCL AppScan RapidFix 修复结果

在订阅并配置了 RapidFix 后,已由 RapidFix 自动分析的结果将通过以下方式显示:
  • 单击单个扫描视图中的 RapidFix 筛选将显示 RapidFix 结果的摘要。单击查看建议将转至“问题”页面。单击查看建议将转至“问题”页面。
  • 扫描和会话页面上,扫描旁边会显示 RapidFix 图标 ()。
  • 扫描的问题页面会显示两个新列:RapidFix 自动修复RapidFix 筛选
    • RapidFix 自动修复会指示该问题是否有可用的自动修复方案。
    • RapidFix 筛选会记录 AI 对该问题的分析结果。
    单击该问题可打开“问题信息”窗格以了解更多信息。
  • 通过扫描的问题信息窗格上的新选项卡 RapidFix,您可以查看结果并采取措施。