HCL AppScan RapidFix 整合

HCL AppScan RapidFix 是一種以 AI 驅動的解決方案,可將應用程式安全漏洞的分類與補救流程自動化。HCL AppScan RapidFix 適用於 SAST 結果。

HCL AppScan RapidFix 需要附加訂閱。完成訂閱及配置後,RapidFix 結果會整合至 ASoC 介面中,以便快速識別並採取行動。

取得並安裝 HCL AppScan RapidFix

若要訂閱 RapidFix,請在靜態分析 (SAST) 掃描的單一掃描檢視畫面中按一下 RapidFix 分類,然後在顯示的對話框中按一下進一步瞭解ASoC 隨即開啟新的瀏覽器視窗,您可在此處要求 HCL 銷售團隊提供更多資訊。

完成訂閱後,請依此處指示安裝 Pixee Enterprise Server。

使用 HCL AppScan RapidFix 進行結果補救

訂閱並設定 RapidFix 之後,由 RapidFix 自動分析的結果會以下列方式顯示:
  • 在單一掃描檢視畫面中按一下 RapidFix 分類可查看 RapidFix 發現項目摘要。按一下檢視建議以前往「問題」頁面。按一下檢視建議以前往「問題」頁面。
  • 掃描及階段作業頁面上,掃描會顯示 RapidFix 圖示 ()。
  • 掃描的問題頁面會顯示兩個新直欄:RapidFix 自動修正RapidFix 分類
    • RapidFix 自動修正指出該問題是否提供自動修正。
    • RapidFix 分類顯示該問題的 AI 分析結果。
    按一下問題可開啟「問題資訊」窗格以查看詳細資訊。
  • 在掃描的問題資訊窗格中,新增的 RapidFix 標籤可讓您檢閱發現項目並採取行動。