ようこそ
HCL®AppScan® ソースの文書へようこそ。
新機能
以下の、AppScan® ソースに追加された新機能と、このリリースで非推奨になった機能についての注意について説明します。
インストール
HCL®AppScan® ソースのインストール、アップグレード、およびアクティブ化の方法について説明します。
構成
HCL®AppScan® ソースでの、アプリケーションとプロジェクトの構成、および属性とプロパティーの設定の方法について説明します。
の管理
HCL®AppScan® ソースでの、ユーザー・アカウントと許可の管理、ユーザー・アクティビティーの監査、および統合の管理の方法について説明します。
- AppScan® ソースの管理
  このセクションでは、ユーザー管理、許可、アプリケーションとプロジェクトの登録、およびポート構成について説明します。
  - ユーザー・アカウントと許可
    AppScan® ソースユーザーがスキャンまたは結果のトリアージを開始するには、管理者がユーザー・アカウントを作成し、そのアカウントに許可を割り当てる必要があります。
  - スタンドアロン・モードでの AppScan® Source for Analysis の使用
    AppScan® Source for Analysis は AppScan Enterprise または AppScan データベース・サービスに接続されていないときに使用できます。ただし、スキャンまたは評価を他の AppScan ソースクライアントと共有できません。
  - AppScan® ソースユーザーの作成
    一般に、管理者は、ユーザーが AppScan® Enterprise Server の資格情報を使用して AppScan ソース製品にログインするように設定します。しかし、何らかの理由で、AppScan Enterprise Server に存在しない AppScan ソースユーザーを管理する必要がある場合、管理者は、このトピックの説明に従って、ローカルの AppScan ソースユーザーを作成することができます。
- ユーザー・アクティビティーの監査
  AppScan® ソースは、ユーザー・アクティビティーを監査するための便利な機能を提供します。「監査」ビューでは、AppScan Enterprise Server に対する認証、新規ユーザーの作成、データベースでの新規ルールの作成などのイベントが記録されます。
- AppScan® ソース製品から AppScan® Enterprise Server へのログイン
  大部分の AppScan® ソース製品とコンポーネントでは、AppScan Enterprise Server への接続が必要です。このサーバーは、一元的ユーザー管理機能と、評価を共有するためのメカニズムを提供します。すべてのユーザー管理は AppScan Enterprise で行われます。
- LDAP 統合
  LDAP を介して認証される AppScan® ソースユーザーを追加するには、LDAP リポジトリーを使用するように AppScan Enterprise Server ユーザー・リポジトリーを構成しておく必要があります。
- AppScan® ソースに公開するためのアプリケーションおよびプロジェクトの登録
- AppScan® ソースアプリケーションおよびプロジェクト・ファイル
  AppScan® ソースのアプリケーションおよびプロジェクトには、スキャンおよびトリアージのカスタマイズに必要な構成情報を保守する対応ファイルがあります。プロジェクトをビルドするために必要な構成情報 (依存関係やコンパイラー・オプションなど) は、AppScan ソースがプロジェクトを正常にスキャンするために必要な構成情報と非常に似ているため、これらのファイルはソース・コードと同じディレクトリーに配置することをお勧めします。ベスト・プラクティスには、これらのファイルをソース・コントロール・システムで管理する方法があります。
- ポート構成
スキャン
このセクションでは、HCL®AppScan® ソースでのソース・コードのスキャン方法および評価の管理方法について説明します。
トリアージおよび分析
類似した検出結果をグループ化することにより、セキュリティー・アナリストや IT 監査員はソース・コードの問題をセグメント化し、トリアージできます。このセクションでは、AppScan® ソース評価のトリアージを行い、結果を分析する方法について説明します。
レポート作成
セキュリティー・アナリストおよびリスク・マネージャーは、選択された検出結果のレポート、またはソフトウェア・セキュリティーのベスト・プラクティスおよび法的要件へのコンプライアンスを測定するための一連の監査レポートにアクセスできます。このセクションでは、集約された検出結果データのレポートを作成する方法について説明します。
プロダクト機能の拡張
特定の開発要件を満たすために製品を拡張する方法について説明します。
参照
HCL®AppScan® ソースの参照情報 (ユーティリティー、プラグイン、および API の使用を含む) を確認します。
トラブルシューティングおよびサポート
HCL®AppScan® ソースの使用中に発生する問題のトラブルシューティングに役立つ、セルフ・ヘルプ情報、リソース、およびツール。

AppScan® ソースの管理

このセクションでは、ユーザー管理、許可、アプリケーションとプロジェクトの登録、およびポート構成について説明します。

重要: このトピックは、AppScan® ソースバージョン 10.0.1 以前からバージョン 10.0.2 以上にアップグレードする場合にのみ適用されます。AppScan® ソースバージョン 10.0.2 を新規インストールする場合は、この機能はありません。AppScan® ソースの新規インストールのユーザー管理はすべて AppScan® Enterprise で行われます。

AppScan® ソース管理者は、AppScan® Enterprise Server および AppScan® ソースの製品をデプロイおよびインストールし、適切な特権および許可を指定してユーザーを作成 (または AppScan® Enterprise Server ユーザーの自動ログインを構成) する必要があります。管理者は、これらのタスクを実行するために各ユーザーのロールおよび必要なデプロイメント・モデルを理解している必要があります。また、他のシステム (障害追跡システムやディレクトリー・サーバーなど) を AppScan® ソースおよび AppScan® Enterprise Server と統合する必要があるかどうかについても、管理者は確認する必要があります。

AppScan® Source for Analysis および AppScan® Enterprise Server のインストール構成、サーバーへの接続方法、および各ユーザーが使用可能な機能を理解することも重要です。例えば、管理者は、AppScan® ソースアプリケーションおよびプロジェクトの構成方法や、それらの登録および公開方法について熟知している必要があります。

一般に、管理者は、ユーザーが AppScan® Enterprise Server の資格情報を使用して AppScan® ソース製品にログインするように設定します。しかし、何らかの理由で、AppScan® Enterprise Server に存在しない AppScan® ソースユーザーを管理する必要がある場合、管理者はローカルの AppScan® ソースユーザーを作成することができます (AppScan ソースユーザーの作成を参照してください)。