在以下位置配置扫描： AppScan on Cloud

配置静态分析扫描。

过程

要配置扫描：
  1. 确定要扫描的内容：
    1. GitHub 存储库：
      确定要扫描的公共 GitHub 存储库，并验证您是否具有对它的适当访问权限。 AppScan on Cloud 需要对存储库有读取访问权限才能对其执行安全扫描。 AppScan on Cloud 支持每次扫描只扫描一个存储库。
      注： 要扫描专用存储库，请在拥有要扫描的存储库的 GitHub 帐户或组织上安装 HCL AppScan on Cloud GitHub 应用程序。请参阅从第三方安装 GitHub 应用程序
    2. IRX 文件：
    3. 源代码文件：
      要扫描源代码文件，请标识相应的 .zip、.war、.jar 或 .ear 文件。
      注： 必须将不是 .war、.jar 或 .ear 文件的源代码文件压缩为 .zip 文件。如果 .zip 包含 .git 元数据（GitHub 存储库），则 AppScan on Cloud 支持每次扫描只扫描一个存储库（.git 文件）。
    4. 在集成开发环境中：
      要在 IntelliJ IDEA 或 Visual Studio 中进行扫描，请遵循 在集成开发环境中执行扫描 中的指示信息。在 IntelliJ IDEA 中，可以扫描 Java 项目，在 Visual Studio 中，可以扫描 .NET（C#、ASP.NET、VB.NET）。
    注： 扫描代码或生成 IRX 文件时，可能会收到有关更新到最新 Static Analyzer Command Line Utility 的消息。请参阅命令行实用程序 (CLI) 支持。
  2. 如果要扫描 IRX 文件，请下载并设置：
  3. 如果您尚未这样做，请为扫描创建应用程序。
  4. 使用创建扫描向导开始配置扫描。选择应用程序 > <应用程序> > 创建扫描 > SAST 静态分析：创建扫描。