HCL® AppScan® Sourceバージョン 10.12.0 Readme およびリリース・ノート®

2026 年 7 月

製品やそのコンポーネントをインストールする前に、この文書全体をお読みください。

この文書には、AppScan® Source に関する重要な問題およびトピックが記載されています。

AppScan® Sourceライセンス

AppScan® Sourceには、クライアント・マシンにライセンス情報をロードして更新するための License Manager ユーティリティーが組み込まれています。このユーティリティーを使用すると、現在のライセンスの状況を確認できます。また、ノードロック・ライセンス・ファイルをインポートするか、ライセンス・サーバーでフローティング・ライセンスを使用して、製品をアクティブ化することもできます。ノードロック・ライセンスは個々のマシンに関連付けられますが、フローティング・ライセンスはチェックアウトして別のクライアント・マシンで使用できます。

Windows™ の「スタート」メニューからインストールが完了したら、製品のインストール・ウィザードから License Manager ユーティリティーを開きます。

AppScan® Sourceのライセンスは、 HCL® License & Delivery Portalから取得します。ライセンスの取得とライセンスのアクティブ化に関する詳細については、ヘルプの「AppScan Source 製品のライセンスの取得および適用方法ソフトウェアのアクティブ化」を参照してください。

重要: Windows 用の新しいインストール・ファイル名

従来のリリースでは、Windows 用のインストール・ファイル名は setup.exe でした。インストール・ファイルは現在、AppScanSrc_Installer.exe という名前になっています。

AppScan® Source for Analysis製品ドキュメント

AppScan® Source for Analysisで「ヘルプ > ヘルプ目次」メニュー項目を使用すると、「HCL ソフトウェア製品資料」で AppScan® Source のオンライン・ヘルプが開きます。同様に、AppScan® Source for Analysis の「ようこそ」ビューからリンクをたどると、「HCL ソフトウェア製品資料」で開きます。

AppScan® Source for Analysisでは、多くのビュー、設定ページ、およびダイアログ・ボックス用のコンテキスト・ヘルプも提供されています。コンテキスト・ヘルプのキーボード・ショートカットは、Windows では F1、Linux では Shift+F1 です。このコンテキスト・ヘルプは、「HCL ソフトウェア製品資料」で AppScan® Source にも開きます。

インターネットに接続せずに製品を使用している場合は、以下の方法によりローカルでヘルプを参照することができます。

  • 一部の AppScan® Source for Analysis 機能の Javadoc は、AppScan® Source インストール・ディレクトリーの doc/Javadoc ディレクトリーまたは doc\Javadoc ディレクトリーにあります。バージョン 9.0.3.4 からは、以下の機能の Javadoc が用意されています。
    • アプリケーション・サーバーのインポート・フレームワーク API クラスおよびメソッドの Javadoc は、doc/Javadoc/appserverimporter または doc\Javadoc\appserverimporter で参照可能です。
    • Framework for Frameworks API クラスおよびメソッドの Javadoc は、doc/Javadoc/frameworks または doc\Javadoc\frameworks で参照可能です。

    これらのフォルダーでは index.html ファイルを開きます。

一般

「スキャンの停止」は使用できなくなりました

AppScan® Sourceスキャンを中断することはできなくなり、現在の結果が返されます。結果を表示するには、スキャンを完了する必要があります。

AppScan® Source をアップグレードした後、除外されたバンドルからの検出結果がスキャン結果に現れる場合がある

AppScan® Sourceのアップグレード後、一部の検出結果のプロパティーが変更され、その結果、この既知の制限が生じることがあります。

IPv6 に関する制限

AppScan® Sourceは、Internet Protocol Version 6 (IPv6) に対応していますが、以下の例外があります。

  • IPv6 の数値アドレスの入力はサポートされておらず、代わりにホスト名を入力する必要があります。IPv4 の数値アドレスの入力はサポートされています。

クラスまたはライブラリーの欠落によって Eclipse ワークスペースのスキャンが失敗した場合のプリコンパイル済みクラスの使用

Eclipse ワークスペースを正常にインポートしたにもかかわらず、クラスまたはライブラリーの欠落によって、ワークスペースのスキャンが失敗する場合は、プリコンパイル済みのクラスでスキャンするオプションを使用することをお勧めします。そのためには、プロジェクト・プロパティーでそのオプションを選択し、Eclipse プロジェクトの bin ディレクトリーを参照します。

トルコ語ロケールではサイレント・インストールはサポートされない

カスタムのサイレント・インストールを作成した場合、トルコ語の言語ロケールで実行すると失敗します (例: tr および tr_TR)。

Oracle データベースでは UTF-8 文字セットが必要

AppScan® Enterprise Server を Oracle データベースに接続している場合は、データベースの作成時に文字セットを UTF-8 に設定する必要があります (通常、UTF-8 はデフォルトの文字セットではありません)。

JSP ファイル内の行番号

.jsp ファイルから生成された .java ファイルの行番号は、JSP ファイル名とともに表示されます。

Ounce/Maven

ounce:report mojo は、既存の評価の XML ファイルに対しては機能せず、新しいスキャンについてのみ有効です。

AppScan® Source for Analysis

すべての AppScan® Sourcejava プロセスを終了せずに AppScan® Source をアップグレードすると、「修正方法」ビューに障害が発生する場合がある

AppScan® Source java プロセスの実行中に製品アップグレードを実行すると、アップグレード後、「修正方法」ビューで次のようなエラーが表示される場合があります。

This page can't be displayed
     - Make sure the web address http://<my_host_and_port> is correct.
     - Look for the page with your search engine.
     - Refresh the page in a few minutes.

または

クエリーと変換の実行中にエラーが発生しました

AppScan® Source for Analysis、AppScan® Source for Development (Eclipse プラグイン)、または AppScan® Source for Development (Visual Studio プラグイン) コンポーネントを含む AppScan® Source インストール済み環境をアップグレードする場合は、事前に、実行中の AppScan® Source java プロセスがないことを確認してください。

AppScan® Source for AnalysisLinux™ での と AppScan® Source for Development (Eclipse プラグイン)コンポーネントの前提条件

Linux™ の場合、Eclipse は、ブラウザー・ベースのコンテンツをレンダリングするためにサード・パーティー・コンポーネントをインストールする必要があります。このコンポーネントがないと、AppScan® Source for Analysis および AppScan® Source for Development (Eclipse プラグイン) は、ログイン後にハングしたり、製品使用中に障害が発生したりするなどの症状を示す可能性があります。

Linux™ における AppScan® Source for Analysisの偶発的シャットダウン

予期しないシャットダウンを防ぐには、Pango をアップグレードします。Pango をアップグレードするには、glib のアップグレードが必要になることがあります。

各国語の切り替え時にキャッシュが発生する可能性がある

AppScan® Source for Analysis のユーザー・インターフェースは、設定で言語を切り替えてワークベンチを再始動することにより、各国語で表示できます。文字列をキャッシュし、以前の使用言語で表示するのは Eclipse 共通の動作です。AppScan® Source for Analysis はこの動作の影響を受けます。表示される各国語を切り替えてワークベンチを再始動すると、キャッシュされた文字列は、その文字列が示すユーザー・インターフェース要素をアクティブ化したときに更新されます (例えば、ボタン・ラベルがキャッシュされている場合、そのボタンをクリックすると、文字列が新しい言語に更新されます)。

AppScan® Source for Analysis のインストール・パスではマルチバイト文字はサポートされない

インストール・パスにマルチバイト文字が含まれている場合、すべてのバージョンの AppScan® Source for Analysis はインストール時に無効なディレクトリーのエラーで失敗します。

Linux™ の場合 - 「ounce」以外のユーザーとして実行するように AppScan® Source デーモンをインストール時に構成すると、AppScan® Source for Analysis の起動時にエラーが発生する

AppScan® Source for Analysis インストーラーでは、AppScan® Source デーモン・プロセスを、デフォルト・ユーザー「ounce」として実行するように構成することも、既存のユーザーとして実行するように構成することもできます。

回避策: デフォルト・ユーザーを選択しない場合は、以下の行を含む eclipse.ini ファイルを AppScan® Sourceインストール・ディレクトリー (例: /opt/hcl/appscansource) に作成する必要があります。

-configuration @user.home/.ounceconfig

非管理ユーザーとして AppScan® Source for Analysis を削除する

AppScan® Source for AnalysisWindows™ 上の では、「プログラムの追加と削除」エントリーを作成するには管理者権限が必要です。管理者ではないユーザーとして AppScan® Source for Analysis をインストールした場合、AppScan® Source for Analysis を削除するには、<install_dir>\Uninstall_AppScan に進み、AppScan_Uninstaller.exe(<install_dir> は AppScan® Sourceインストールの場所です) を実行します。

PDF レポートを作成する場合、英語以外の一部の言語ではシステム・フォントをインストールすることが必要な場合があります。

以下の言語で PDF レポートを作成するには、指定されたフォントをインストールすることが必要になる場合があります。

  • 日本語: MS ゴシックまたは VL ゴシック
  • 韓国語: Gulim
  • 簡体字中国語: SimSun-18030 または MingLiU
  • 繁体字中国語: SimSun-18030 または MingLiU

カスタム・ルールの変更とプラグインの使用

AppScan® Source for Analysis でカスタム・ルールを作成して AppScan® Source for Development プラグインにログインした場合、変更内容を確認するには IDE を再始動する必要があります。

「評価の概要」ビューでのグラフのスタイルの選択はサポートされなくなった

「評価の概要」ビューでは、表示するグラフのスタイルを選択できなくなりました。使用可能なグラフのスタイルは棒グラフのみです。

AppScan® Source for Development (Eclipse プラグイン)

すべての AppScan® Sourcejava プロセスを終了せずに AppScan® Source をアップグレードすると、「修正方法」ビューに障害が発生する場合がある

AppScan® Source java プロセスの実行中に製品アップグレードを実行すると、アップグレード後、「修正方法」ビューで次のようなエラーが表示される場合があります。

This page can't be displayed
     - Make sure the web address http://<my_host_and_port> is correct.
     - Look for the page with your search engine.
     - Refresh the page in a few minutes.

または

クエリーと変換の実行中にエラーが発生しました

AppScan® Source for Analysis、AppScan® Source for Development (Eclipse プラグイン)、または AppScan® Source for Development (Visual Studio プラグイン) コンポーネントを含む AppScan® Source インストール済み環境をアップグレードする場合は、事前に、実行中の AppScan® Source java プロセスがないことを確認してください。

AppScan® Source for Development を Eclipse に適用した後、最初に Eclipse を再起動した際には、ワークスペースの選択を求めるプロンプトは表示されません。

AppScan® Source for Development を Eclipse に適用した後、ワークベンチの再起動を求めるプロンプトが表示されます。再起動すると、ワークスペースの選択を求めるプロンプトが表示されます。しかし、Eclipse を再起動しても、ワークスペースの選択を求めるプロンプトは表示されません。

この問題は、https://bugs.eclipse.org/bugs/show_bug.cgi?id=409552 に関連しています。

この問題を回避するには、以下のいずれかの方法を使用します。

  • Eclipse の始動時に -clean オプションを使用します。
  • Eclipse を終了し、Eclipse のインストール・ディレクトリーで configuration\org.eclipse.osgi\.manager ディレクトリーを削除してから、Eclipse を再始動します。

問題が解決しない場合は、「ファイル > ワークスペースの切り替え」アクションを使用して、正しいワークスペースを使用していることを確認できます。

のアップグレードAppScan® Source for Development (Eclipse プラグイン)

AppScan® Source for Development または AppScan® Source for Development の最新バージョンにアップグレードする前に、AppScan® Source を Eclipse IDE からアンインストールすることをお勧めします。

AppScan® Source for AnalysisLinux™ での と AppScan® Source for Development (Eclipse プラグイン)コンポーネントの前提条件

Linux™ の場合、Eclipse は、ブラウザー・ベースのコンテンツをレンダリングするためにサード・パーティー・コンポーネントをインストールする必要があります。このコンポーネントがないと、AppScan® Source for Analysis および AppScan® Source for Development (Eclipse プラグイン) は、ログイン後にハングしたり、製品使用中に障害が発生したりするなどの症状を示す可能性があります。

AppScan® Source for DevelopmentEclipse と Eclipse ベース製品用のプラグイン: AppScan® Sourceインストール・ディレクトリーの複数のプロンプト

Eclipse および Eclipse ベースの製品用の AppScan® Source for Development プラグインを初めて使用する場合、ダイアログ・ボックスが表示され、AppScan® Source インストール・ディレクトリーへのパスを指定するよう求められます。インストール・ディレクトリーを指定して「OK」をクリックしても再び同じダイアログ・ボックスが表示される場合には、「キャンセル」をクリックし、ワークベンチを再起動して、そのまま、通常どおり製品を使用してください。インストール・ディレクトリーの入力を求めるプロンプトが複数回表示されたときにワークベンチを再起動しなかった場合、スキャンに失敗することがあります。

AppScan® Source for Development で共有フィルター/グローバル・フィルターが表示されないことがある

AppScan® Source for Development のフィルター・モジュールでは、AppScan® Enterprise Server にログインして認証を受けなくても、保存されている評価を開いてフィルター・アクションを実行することができます。共有フィルターは AppScan® Source データベース (アクセスするためにはログインして認証を受ける必要があります) に格納されているため、現在のプラグイン・セッションで AppScan® Source にログインしていない場合、プラグインで共有フィルターを使用することはできません。

回避策: スキャン (またはログインを必要とするその他のアクション) は、プラグインのフィルター・モジュールにアクセスする前に実行してください。ログインすると、共有フィルターを使用できるようになります。

Important: 開発者プラグインで「フィルターの編集 (Edit Filters)」ビューを開くと、フィルターがロードされます。このビューが既に開いている場合は、ログインしても、ビューが更新されて共有フィルターが表示されることはありません。回避策として、ビューを閉じ、プラグインを再起動して、AppScan® Source にログインしてから、再び「フィルターの編集」ビューを開いてください。

カスタム・ルールの変更とプラグインの使用

AppScan® Source for Analysis でカスタム・ルールを作成して AppScan® Source for Development プラグインにログインした場合、変更内容を確認するには IDE を再始動する必要があります。

「評価の概要」ビューでのグラフのスタイルの選択はサポートされなくなった

「評価の概要」ビューでは、表示するグラフのスタイルを選択できなくなりました。使用可能なグラフのスタイルは棒グラフのみです。

AppScan® Source for Development (Visual Studio プラグイン)

すべての AppScan® Sourcejava プロセスを終了せずに AppScan® Source をアップグレードすると、「修正方法」ビューに障害が発生する場合がある

AppScan® Source java プロセスの実行中に製品アップグレードを実行すると、アップグレード後、「修正方法」ビューで次のようなエラーが表示される場合があります。

This page can't be displayed
     - Make sure the web address http://<my_host_and_port> is correct.
     - Look for the page with your search engine.
     - Refresh the page in a few minutes.

または

クエリーと変換の実行中にエラーが発生しました

AppScan® Source for Analysis、AppScan® Source for Development (Eclipse プラグイン)、または AppScan® Source for Development (Visual Studio プラグイン) コンポーネントを含む AppScan® Source インストール済み環境をアップグレードする場合は、事前に、実行中の AppScan® Source java プロセスがないことを確認してください。

大規模な評価における多数の検出結果のコピー時の遅延

多数の検出結果を含む評価で複数の検出結果を複数選択してコピーすると、コピー・アクションがクリップボードに追加されるまでに数秒の遅延が生じることがあります。コピーされた内容を貼り付ける前に、コピー・アクションが完了していることを確認してください。

インストールされていない Microsoft™ Visual Studio のバージョンで作成されたソリューション・ファイルのスキャン

ご使用のシステムにインストールされていないバージョンの Visual Studio で作成されたソリューション・ファイルをスキャンしようとすると、AppScan® Source は、ご使用のシステムで互換性のあるバージョンの Visual Studio を見つけて、それを使用してスキャンしようとします。

AppScan® SourceMicrosoft™ Visual Studio の「製品情報」ダイアログ・ボックスの一部が表示されない

特定の言語では、AppScan® Source for Development (Visual Studio プラグイン) の「製品情報」ダイアログ・ボックスの表示が途中で切れることがあります。これに対処するには、最適に表示されるように画面解像度やフォント・サイズを調整します。

AppScan® Source for Development で共有フィルター/グローバル・フィルターが表示されないことがある

AppScan® Source for Development のフィルター・モジュールでは、AppScan® Enterprise Server にログインして認証を受けなくても、保存されている評価を開いてフィルター・アクションを実行することができます。共有フィルターは AppScan® Source データベース (アクセスするためにはログインして認証を受ける必要があります) に格納されているため、現在のプラグイン・セッションで AppScan® Source にログインしていない場合、プラグインで共有フィルターを使用することはできません。

回避策: スキャン (またはログインを必要とするその他のアクション) は、プラグインのフィルター・モジュールにアクセスする前に実行してください。ログインすると、共有フィルターを使用できるようになります。

Important: 開発者プラグインで「フィルターの編集 (Edit Filters)」ビューを開くと、フィルターがロードされます。このビューが既に開いている場合は、ログインしても、ビューが更新されて共有フィルターが表示されることはありません。回避策として、ビューを閉じ、プラグインを再起動して、AppScan® Source にログインしてから、再び「フィルターの編集」ビューを開いてください。

「評価の概要」ビューでのグラフのスタイルの選択はサポートされなくなった

「評価の概要」ビューでは、表示するグラフのスタイルを選択できなくなりました。使用可能なグラフのスタイルは棒グラフのみです。

AppScan® Source コマンド・ライン・インターフェース (CLI)

publishassessase または pase コマンドを発行すると、HttpAuthenticator の警告が表示される

CLIを使用して、Windows 認証のみが有効になった AppScan® Enterprise Console に対する公開を行う場合、publishassessase または pase コマンドの発行時に以下のような警告が表示される場合があります。

WARN [main] (HttpAuthenticator.java:207) - NEGOTIATE authentication error: org.ietf.jgss.GSSException, major code: 2, minor code: 0
  major string: Unsupported mechanism
  minor string: No factory available to create name for mechanism x.x.x.x.x.x.x
Assessment successfully published to: https://<ase_hostname>/ase

このような警告は評価の公開には影響せず、無視することができます。

Microsoft™ Windows™

Windows C/C++ アプリケーションのスキャン

Windows C/C++ アプリケーションは現在 64 ビットとしてスキャンされます。

64 ビット対応ではない C/C++ アプリケーションでは、スキャン・エラーが発生する場合があります。

Windows で AppScan® Source のアンインストールがハングする

AppScan Source v10.0.0 のサーバーとクライアントの両方の機能セットが Windows システムにインストールされている場合、プロセスが <InstallDir>\engine から JRE ファイルを削除しようとすると、アンインストールがハングします。

これが発生したら、プロセスを強制終了し、アンインストールを手動で完了します。

アンインストール・プロセスを終了して、アンインストールを完了するには、次のようにします。

  1. 最初に、右上隅の「x」をクリックして、インストーラー・ダイアログを手動で閉じます。
  2. ダイアログを手動で閉じることができない場合:
    1. Windows タスク マネージャーを開きます。
    2. 「詳細」タブで、AppScanSrc_Uninstaller.exe プロセスを探します。
    3. プロセスを右クリックして、「タスクの終了」を選択します。
  3. Windows Explorer から、インストール・ディレクトリーを削除します。デフォルトでは、AppScan® Source バージョン 10.0.6 以前のインストール・ディレクトリーは C:\Program Files(x86)\IBM\AppScanSource です。
  4. データ・ディレクトリーを削除します。デフォルトでは、AppScan® Source バージョン 10.0.6 以前のデータ・ディレクトリーは C:\ProgramData\IBM\AppScanSource です。
Note: AppScan Source v10.0.0 のクライアントのみのインストールをアンインストールしても、ハングは発生しません。

AppScan® Source のインストールが Windows Defender によって中断される

Windows の古いバージョンに AppScan® Source をインストールすると、Windows Defender は警告ポップアップを出してインストール・プロセスを中断する場合があります。ポップアップをクリックしてインストールを続行します。詳細については、https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-smartscreen/windows-defender-smartscreen-overviewを参照してください。

すべての AppScan® Sourcejava プロセスを終了せずに AppScan® Source をアップグレードすると、「修正方法」ビューに障害が発生する場合がある

AppScan® Source java プロセスの実行中に製品アップグレードを実行すると、アップグレード後、「修正方法」ビューで次のようなエラーが表示される場合があります。

This page can't be displayed
     - Make sure the web address http://<my_host_and_port> is correct.
     - Look for the page with your search engine.
     - Refresh the page in a few minutes.

または

クエリーと変換の実行中にエラーが発生しました

AppScan® Source for Analysis、AppScan® Source for Development (Eclipse プラグイン)、または AppScan® Source for Development (Visual Studio プラグイン) コンポーネントを含む AppScan® Source インストール済み環境をアップグレードする場合は、事前に、実行中の AppScan® Source java プロセスがないことを確認してください。

AppScan® Source構成ファイルに特殊文字が含まれている場合のエラー

Windows™ では、構成ファイル (.ppf、.paf、.osc) のファイル名に一部の特殊文字 (Ç, à, ∾, ¥, §, Æ など) が含まれていると、エラーが発生することがあります。

#import の library id 形式および progid 形式はサポートされていません

Microsoft™ Visual C++ の #import プリプロセッサー・ディレクティブにはいくつかのフォームがあります。 AppScan® Sourceでは、ライブラリー ID または progid を使用する 2 つのフォームがサポートされていません。これらのフォームを含むファイルはスキャンされず、コンソールにエラー・メッセージが表示されます。

参照先のアセンブリーは、スキャン対象のアセンブリーと同じディレクトリー内にあるか、グローバル・アセンブリー・キャッシュ (GAC) に登録されていなければならない

AppScan® Sourceは、すべての参照先アセンブリーまたは依存アセンブリーがスキャン対象アセンブリーと同じフォルダー内にあるか、GAC に登録されている場合のみ、.NET アプリケーションの完全なスキャンを行うことができます。アセンブリーが、ディスク上の他の場所にあるアセンブリーで定義されているタイプを参照する場合、以下のようなエラーが表示されることがあります。

Skipping file <assembly_name> due to error: Failed (0x80004005) in <type> call
     Referenced assembly <referenced assembly name> was not found.

このようなエラーを修正するには、参照先のアセンブリーをスキャン対象のアセンブリーと同じディレクトリーにコピーするか、GAC に登録します。

.NET Core でアセンブルされた .NET アセンブリー・プロジェクト

AppScan® Sourceでは、.NET Core で生成されたアセンブリー・ファイルを含む .NET アセンブリー・プロジェクトはサポートされていません。.NET Core プロジェクトは、.NET ソリューション・ファイルと同じ方法でスキャンできます。詳しくは、ユーザー・インターフェース・アクションによる既存のアプリケーションの追加を参照してください。

Visual Basic 6 でのスキャンには完全な関数宣言が必要

#if、#else if、および #end if には、関数の完全な宣言が含まれていなければなりません。例:

#If NATIVEBINDING Then
Public Function TemplateFromRule(ByVal Rule As OrgMan.Rule) As AcDir.Template
          	Dim oOp As OrgMan.Operation
#Else
Public Function TemplateFromRule(ByVal Rule As Object) As AcDir.Template
          	Dim oOp As Object
#End If
          	If Rule Is Nothing Then Exit Function
          	oOp = Rule.Operation
          	If oOp Is Nothing Then Exit Function
          	TemplateFromRule = BuildTemplate(oOp.Command, Rule.Field, Rule.Value)
End Function

英語以外のロケールでの実行時にダイアログ・ボックスおよびメッセージの一部が切り捨てられる

典型的な Microsoft™Windows™ コントロールにはサイズ変更機能がありませんが、 AppScan® Source では一部のダイアログ・ボックスおよびメッセージのサイズを変更できます。AppScan® Source製品のグラフィカル・ユーザー・インターフェースを英語以外のロケールで実行しており、ダイアログ・ボックスおよびメッセージの文字列が切り捨てられる場合は、ダイアログ・ボックスまたはメッセージをサイズ変更して内容を完全に表示することができます。

AppScan® Source for Development (Visual Studio プラグイン)制限事項

AppScan® Source for Development (Visual Studio プラグイン) に適用されるすべての制限は、Windows に固有でもあります。「AppScan Source for Development (Visual Studio プラグイン)」を参照してください。

Linux™

ノードロック・ライセンスと Red Hat Enterprise Linux 7.4

IBM に由来するノードロック・ライセンスは Red Hat Enterprise Linux 7.4 で正しく動作しないことがあります。HCL に由来するノードロック・ライセンスに切り替えてください。詳細については、HCL サポートにお問い合わせください。

Red Hat Enterprise Linux 7.x で AppScan Source をアンインストールする

Red Hat Enterprise Linux 7.x では、すべての AppScan Source プロセスを停止するには、AppScan Source バージョン 9.0.3.x をアンインストールした後にシステムを再起動する必要があります。

すべての AppScan® Sourcejava プロセスを終了せずに AppScan® Source をアップグレードすると、「修正方法」ビューに障害が発生する場合がある

AppScan® Source java プロセスの実行中に製品アップグレードを実行すると、アップグレード後、「修正方法」ビューで次のようなエラーが表示される場合があります。

This page can't be displayed
     - Make sure the web address http://<my_host_and_port> is correct.
     - Look for the page with your search engine.
     - Refresh the page in a few minutes.

または

クエリーと変換の実行中にエラーが発生しました

AppScan® Source for Analysis、AppScan® Source for Development (Eclipse プラグイン)、または AppScan® Source for Development (Visual Studio プラグイン) コンポーネントを含む AppScan® Source インストール済み環境をアップグレードする場合は、事前に、実行中の AppScan® Source java プロセスがないことを確認してください。

Linux™ Mozilla の「修復支援」ビューの要件

Linux™ の場合、「修復支援」ビューを使用するためには、GTK2 以上にリンクしている Mozilla が必要です。

GTK2 以上にリンクしている Mozilla をインストールします。Mozilla を入手したら解凍し、その場所を指す環境変数 MOZILLA_FIVE_HOME を追加します。例えば、アーカイブを /usr/local に解凍して bash シェルを使用する場合、export MOZILLA_FIVE_HOME=/usr/local/mozilla を ~/.bashrc に追加します。

SELinux によってインストール、製品のアクティブ化、および実行が妨げられる

Security Enhanced Linux™ (SELinux) は、Linux™ カーネルの Linux™ セキュリティー・モジュールを使用してセキュリティーとアクセス制御を強化する Linux™ の機能です。この機能は、デフォルトで Red Hat Enterprise 5 に組み込まれています。

  1. インストール: SELinux を「強制 (Enforcing)」モードに設定した状態で AppScan® Source をインストールすることはできません。SELinux を「許可 (Permissive)」モードに変更する必要があります。SELinux を許可モードで実行するには、/usr/bin/system-config-selinux を発行します。または、GNOME を実行している場合は、「システム (System) > 管理 (Administration) > SELinux の管理 (SELinux Management)」の順に選択してください。root パスワードの入力を求めるプロンプトが表示されます。まだ選択されていない場合は、左側のペインで「状態」を選択します。右側のペインで、「Current Enforcing Mode」ドロップダウンを「Permissive」に変更します。SELinux を「許可 (Permissive)」に変更したら、AppScan® Source のインストールを通常どおり実行します。インストールの完了後に SELinux の設定を「強制 (Enforcing)」に戻すことができます。
  2. 製品のアクティベーション: 「強制 (Enforcing)」モードでは AppScan® Source License Manager を使用できません。SELinux を「許可 (Permissive)」モードに変更する必要があります。SELinux を許可モードで実行するには、/usr/bin/system-config-selinux を発行します。または、GNOME を実行している場合は、「システム (System) > 管理 (Administration) > SELinux の管理 (SELinux Management)」の順に選択してください。root パスワードの入力を求めるプロンプトが表示されます。まだ選択されていない場合は、左側のペインで「状態」を選択します。右側のペインで、「現在のモード - 強制 (Current Enforcing Mode)」ドロップダウンを「許可 (Permissive)」に変更します。SELinux を「許可 (Permissive)」に設定したら、License Manager を実行します。製品のアクティブ化の完了後に SELinux の設定を「強制 (Enforcing)」に戻すことができます。
  3. 実行中: SELinux を「強制 (Enforcing)」モードに設定した状態では、AppScan® Source に付属している JRE および JDK は動作しません。ただし、「強制 (Enforcing)」モードを無効にする必要はありません。SELinux をトリガーするファイルに、動作させるための権限を付与できるためです。これは chcon コマンドで chcon -t textrel_shlib_t <filename> を発行することで行われます。このコマンドは、<installdir>/jre ディレクトリーおよび <installdir>/JDKS ディレクトリーの下のすべての共有オブジェクト・ファイル (.so) に対して発行する必要があります。これは、exec パラメーターを指定した find コマンドを使用して一括実行できます。例:
    cd /opt/ibm/appscansource/jre
            sudo find . -name "*.so" -exec chcon -t textrel_shlib_t {} \; -print
            cd ../JDKS
            sudo find . -name "*.so" -exec chcon -t textrel_shlib_t {} \; -print

AppScan® Source for AnalysisLinux™ での と AppScan® Source for Development (Eclipse プラグイン)コンポーネントの前提条件

Linux™ の場合、Eclipse は、ブラウザー・ベースのコンテンツをレンダリングするためにサード・パーティー・コンポーネントをインストールする必要があります。このコンポーネントがないと、AppScan® Source for Analysis および AppScan® Source for Development (Eclipse プラグイン) は、ログイン後にハングしたり、製品使用中に障害が発生したりするなどの症状を示す可能性があります。

Linux™ における AppScan® Source for Analysisの偶発的シャットダウン

予期しないシャットダウンを防ぐには、Pango をアップグレードします。Pango をアップグレードするには、glib のアップグレードが必要になることがあります。

Linux™ の場合 - 「ounce」以外のユーザーとして実行するように AppScan® Source デーモンをインストール時に構成すると、AppScan® Source for Analysis の起動時にエラーが発生する

AppScan® Source for Analysis インストーラーでは、AppScan® Source デーモン・プロセスを、デフォルト・ユーザー「ounce」として実行するように構成することも、既存のユーザーとして実行するように構成することもできます。

回避策: デフォルト・ユーザーを選択しない場合は、以下の行を含む eclipse.ini ファイルを AppScan® Sourceインストール・ディレクトリー (例: /opt/hcl/appscansource) に作成する必要があります。

-configuration @user.home/.ounceconfig

2.95.4 などの旧バージョンの gcc を使用してコンパイルされたソース・コードをスキャンすると、エラーが発生する

例えば、次のようなエラーです。

Skipping file: file.cpp due to error: "/home/file.cpp", line 97: error: namespace "std" has
          	no member "string"
          	std::string mystring;

のようなエラーが表示されることがあります。

回避策: プロジェクトのコンパイラー・オプションに --ignore_std オプションを追加します。このオプションにより、std 名前空間をグローバル名前空間のシノニムにする gcc 互換機能が有効になります。AppScan® Source for Analysis で、プロジェクトの「プロパティー」ビューの「プロジェクト依存関係」タブを使用して、このオプションを追加します。あるいは、Ounce/Make を使用してプロジェクト・ファイルを作成している場合は、Ounce/Make プロパティー・ファイルで GlobalProjectOptions 要素の compiler_options 属性を変更してください。

macOS

macOS サポートの廃止

バージョン 9.0.3.11 以降の AppScan® Source では、macOS と iOS の Xcode プロジェクト・スキャンを使用できません。

追加情報

AppScan® Sourceバージョン 10.12.0 での拡張機能および新機能

AppScan® Sourceバージョン 10.12.0 の修正およびセキュリティー更新

フィックスとセキュリティー更新はここにリストされます。

バージョン AppScan® Source10.12.0 時点でサポート終了間近または削除された機能

  • AppScan® Sourceバージョン 10.7.0 は 2027 年 3 月 31 日にサポート終了となります。バージョン 10.7.0 は 2026 年 6 月 30 日をもって My HCLSoftware (MHS) からのダウンロードが提供終了となります。利用可能な最新バージョンにアップグレードしてください。サポートに連絡して支援を受けてください。詳細については、お知らせのブログ投稿を参照してください。
  • ASE URL での IP アドレスの使用サポートは、AppScan® Source の将来のバージョンで削除される予定です。

バージョン AppScan® Source10.11.0 の強化機能と新規機能

AppScan® Sourceバージョン 10.11.0 のフィックスとセキュリティー更新

フィックスとセキュリティー更新はここにリストされます。

バージョン AppScan® Source10.11.0 の既知の問題

  • AppScan® Source Eclipse プラグインに必須の Draw2d jar は、「Java 開発者」用の Eclipse IDE では使用できません。この問題を回避するには、プラグインをインストールする前に、この jar を手動でダウンロードして、「eclipse\plugins」フォルダーにコピーしてください。
  • Windows Server 2025 では、AppScan® Source Visual Studio プラグインの「検出結果」ビューにある検索オプションが機能しません。

バージョン AppScan® Source10.11.0 で終了予定の機能または削除された機能

  • AppScan® Source for Development (Eclipse プラグイン) は、Eclipse IDE 2024-03 (4.31.0) またはそれ以前のリリースをサポートしていません。
  • AppScan® SourceWindows 10 をサポートしなくなりました。
  • AppScan® SourceWindows Server 2016 をサポートしなくなりました。
  • AppScan® Sourceバージョン 10.7.0 は、2027 年 3 月 31 日にサポート終了となります。バージョン 10.7.0 は、2026 年 6 月 30 日をもって My HCLSoftware (MHS) からダウンロードできなくなります。最新の利用可能なバージョンにアップグレードしてください。サポートに連絡して支援を受けてください。詳細については、お知らせのブログ投稿を参照してください。

バージョン AppScan® Source10.10.0 の強化機能と新規機能

  • AppScan® Source JRE が Java 21 にアップグレードされました。
  • AppScan® Source アーキテクチャが、32 ビットから 64 ビットにアップグレード (Windows) されました。
  • AppScan® Source は .NET 10 スキャンをサポートします。
  • AppScan® Source では、PCI DSS v4 レポートがサポートされるようになりました。
  • AppScan® Source では、DISA STIG V6R3 レポート・フォーマットがサポートされるようになりました。
  • ルールの更新。

AppScan® Source バージョン 10.10.0 のフィックスとセキュリティー更新

フィックスとセキュリティー更新はここにリストされます。

バージョン AppScan® Source10.10.0 の既知の問題

  • Linux 環境から AppScan® Source バージョン 10.10.0 をアンインストールすると、次のメッセージが表示されることがあります。
    JVMJ9VM253W Setting the java.compiler system property is obsolete in version 21 and later, use -Xint instead
    このメッセージは無視してかまいません。アンインストール・プロセスが正常に完了しました。

バージョン AppScan® Source10.10.0 で終了予定の機能または削除された機能

  • SolidDB を使用する以前のバージョンの AppScan® Source からアップグレードすると、AppScan® Source のインストールからすべての SolidDB 関連ファイルが自動的に削除されます。

  • Tomcat 8 が AppScan® Source インストール・パッケージに含まれなくなりました。
  • Windows 10 のサポートは、AppScan® Source の次のバージョンで削除される予定です。
  • JDK 11 が AppScan® Source インストール・パッケージに含まれなくなりました。

バージョン AppScan® Source10.9.0 の強化機能と新規機能

AppScan® Sourceバージョン 10.9.0 のフィックスとセキュリティー更新

フィックスとセキュリティー更新はここにリストされます。

バージョン AppScan® Source10.9.0 の既知の問題

  • Windows インストールで、拡張アイコンが AppScan® Source Eclipse プラグインの「修正方法」ページで機能していません。
    この問題を回避するには、eclipse.ini ファイルの -vmargs の下に次を追加します。
    -Dorg.eclipse.swt.browser.DefaultType=edge

バージョン AppScan® Source10.9.0 で終了予定の機能または削除された機能

バージョン AppScan® Source10.8.0 の強化機能と新規機能

  • 重要: My HCLSoftware ポータルが HCL ソフトウェア・ダウンロードおよびライセンス管理ポータルに置き換わりました。
    • AppScan® Source のバージョン 10.8.0 以降は、My HCLSoftware ポータル (MHS) からのみダウンロードできます。
    • AppScan® Source に My HCLSoftware ポータル (MHS) からのライセンス交付のサポートが追加されました。

      すべての使用権が MHS に移行されました。アップグレードする前に、MHS からライセンスをダウンロードまたは構成してください。

      新しいデプロイメントを MHS に作成し、AppScan® Source のライセンスを割り当ててアクティブ化します。FNO によってアクティブ化されたデバイスと製品は、有効でなくなり機能しません。
      Note: 変更されるのはライセンス交付管理プラットフォームのみです。ライセンス・メトリックの変更や、MHS に移行するライセンスの追加料金はありません。
      MHS を使用したライセンス管理について詳しくは、ソフトウェアのアクティブ化を参照してください。
  • AppScan® Source は HTML スキャンをサポートします。
  • AppScan® Source は、Python プロジェクトのスキャン用の Django フレームワークをサポートします。
  • AppScan® Source は .NET 9 スキャンをサポートします。
  • AppScan® Source は、2024 年 CWE 最も危険なソフトウェア脆弱性の Top 25 レポートをサポートします。
  • ユーザーは、「プロパティー」ビューですべてのプロジェクト・フォルダーのプロパティーを表示できるようになりました。
  • 言語の精度が向上しました。

AppScan® Sourceバージョン 10.8.0 のフィックスとセキュリティー更新

フィックスとセキュリティー更新はここにリストされます。

バージョン AppScan® Source10.8.0 で終了予定の機能または削除された機能

  • AppScan® Sourceバージョン 10.6.0 以前の は、2025 年 6 月までにサポート終了 (EOS) となります。AppScan® Source のサポート対象バージョンを維持するには、2025 年 6 月までにバージョン 10.7.0 以降にアップグレードしてください。
  • AppScan® SourceIBM MobileFirst Platform Applicationのスキャンはサポートされていません。

AppScan® Sourceバージョン 10.7.0 での拡張機能および新機能

  • HCLSoftware Download and License Management Portal または My HCLSoftware (MHS) から AppScan® Source をダウンロードしてください。将来のリリースでは、新しい My HCLSoftware ポータルが HCLSoftware ダウンロードおよびライセンス管理ポータルに取って代わります。
  • AppScan® Source 検出結果ビューおよびレポートに、プライマリー CWE に関連付けられた追加の CWE の新しい列が追加されました。
  • AppScan® SourceRed Hat Enterprise Linux バージョン 9.0 および 9.4 をサポートします。
  • AppScan® SourceESQL をサポートします。
  • AppScan® SourceInfrastructure-as-Code プロジェクト内の PowerShell (.ps1) ファイルのスキャンをサポートします。
  • AppScan® SourceJava 21 をサポートします。
  • Angular、ASP、CSS、Dart、Java ソース・コード・スキャナー、JavaScript、JQuery、Objective-C、PHP、Python、シークレット・スキャナー、TerraForm、TypeScript、VueJS のルール更新。
  • AppScan® Source Data Access API クラスパスが更新されました。

AppScan® Sourceバージョン 10.7.0 での修正およびセキュリティー更新

フィックスとセキュリティー更新はここにリストされます。

AppScan® Sourceバージョン 10.7.0 での変更点

HCLSoftware 製品は、ライセンスの取得と管理において変更が進行中です。詳しくは、ライセンス変更のお知らせを参照してください。

AppScan® Source バージョン 10.7.0 での今後の変更

  • AppScan® Sourceバージョン 10.6.0 以前は、2025 年 6 月にサポート終了 (EOS) となります。

ドキュメンテーション

AppScan® Source 資料についての情報は、https://help.hcl-software.com/ を参照してください。

技術サポートの要請

この製品に関する技術サポートを受ける方法については、https://support.hcl-software.com/ を参照してください。

この製品の Web サイトは https://www.hcl-software.com/appscan です。

Copyright

(C) Copyright HCL Technologies Limited® and its licensors 2026.不許複製・禁無断転載。

HCL®、HCL Technologies Limited、HCLSoftware、HCL® ロゴ、hcl.com®、hcltech.com、AppScan® は、世界中の多くの法域で登録された HCL Technologies Limited の商標または登録商標です。Rational®、WebSphere®、ClearQuest® は、IBM Corp の商標または登録商標です。その他の製品名およびサービス名は、HCL® または他社の商標である場合があります。現時点での HCL® の商標リストについては、Web 上の http://www.hcltech.com/disclaimer の「著作権および商標情報」をご覧ください。Linux™ は、Linus Torvalds の米国およびその他の国における登録商標です。Microsoft™、Windows™、Windows NT™、Windows™ ロゴは、Microsoft™ Corporation の米国およびその他の国における商標です。UNIX は The Open Group の米国およびその他の国における登録商標です。Java™ およびすべての Java 関連の商標およびロゴは Oracle やその関連会社の米国およびその他の国における商標または登録商標です。

このプログラムには下記の製品が含まれています。Jacorb 2.3.0, Copyright 1997-2006 The JacORB project および XOM1.0d22, Copyright 2003 Elliotte Rusty Harold の各製品は Gnu Library General Public License (LGPL) の下で使用できます。このライセンス文書は、このプログラムに付属する特記事項ファイルに含まれています。