SAST 工作流
静态分析扫描步骤概述。
执行静态分析的常规步骤如下。可能需要执行其他步骤才能实现您的扫描目标。
注:
用户必须分配有适当的角色才能执行静态分析功能。如果您不确定您的用户角色是否具有适当的许可权,请咨询您组织的 ASoC 管理员。
- 创建应用程序。
- 确定准备扫描文件时将使用的机制,并相应地进行设置:
- Static Analyzer Command Line Utility
- AppScan Go!
- 支持的插件
- 识别源代码文件。
- 创建和配置扫描。
- 审核扫描首选项。
- 运行扫描。
- 审核结果
- 筛选和补救问题。
- 根据需要重复步骤三至八。