IRX 檔太大,無法分析

症狀

AppScan on Cloud 因為大小而無法掃描所產生的 IRX 檔。

原因

IRX 檔特別大的最常見原因是由於將第三方程式庫或程式碼或是兩者都併入掃描中。協力廠商相依關係應該可供掃描使用,但不建議直接分析它們。

解決方案

當您在 AppScan on Cloud 中產生 IRX 檔案時,ASoC 也會建立名為 <scan name>_logs.zip 的日誌封存檔。檢閱該保存檔內的 scan.manifest 檔,以查看正在掃描的檔案。如果在 scan.manifest 檔案上的非開放原始碼語言區段中列出許多協力廠商檔案,並因此進行掃描,請使用 appscan-config.xml 檔案,將掃描範圍限制為僅限您的檔案和程式碼。如需建立 appscan-config.xml 檔案的詳細資料,請參閱使用 CLI 配置 IRX 檔案產生

註: 在開放原始碼語言下列出的第三方程式庫為正常,不會影響 IRX 的大小。

如果您的掃描未包含協力廠商構件,請聯絡 HCL 客戶支援中心,以取得其他協助。