ホーム
スキャン
このセクションでは、HCL®AppScan® ソースでのソース・コードのスキャン方法および評価の管理方法について説明します。
変数の定義
評価またはバンドルを保存するとき、または評価を公開するときに、絶対パスを置換する変数を作成するように AppScan® Source for Analysis から提示されることがあります (変数がない場合、AppScan Source for Analysis は、ソース・ファイルなどの項目を参照するための絶対パスを評価ファイルに書き込みます)。絶対パスの変数を構成すると、複数のコンピューターで評価が容易に共有できるようになります。評価を共有する場合は、変数を使用することをお勧めします。
例: 変数の定義
評価データを共有するには、適切な変数を定義する必要があります。このトピックの例では、変数が必要になる理由を示します。

ようこそ
HCL®AppScan® ソースの文書へようこそ。
新機能
以下の、AppScan® ソースに追加された新機能と、このリリースで非推奨になった機能についての注意について説明します。
インストール
HCL®AppScan® ソースのインストール、アップグレード、およびアクティブ化の方法について説明します。
構成
HCL®AppScan® ソースでの、アプリケーションとプロジェクトの構成、および属性とプロパティーの設定の方法について説明します。
の管理
HCL®AppScan® ソースでの、ユーザー・アカウントと許可の管理、ユーザー・アクティビティーの監査、および統合の管理の方法について説明します。
スキャン
このセクションでは、HCL®AppScan® ソースでのソース・コードのスキャン方法および評価の管理方法について説明します。
- ワークスペース、プロジェクト、およびファイルのスキャン
  Eclipse のワークスペース、プロジェクト、またはファイルをスキャンすることができます。これには、Java™ (Android を含む)、JavaServer Pages (JSP)、および IBM® MobileFirst Platform プロジェクトのスキャンが含まれます。
- 「マイ評価」の管理
  「マイ評価」ビューには、評価 (現在開かれている評価と、自分が保存した評価) のリストが表示されます。このビューでは、評価を開く、削除する、保存する、名前変更する、または比較する操作を実行できます。スキャンが完了するか、保存済みの評価を開くと、「マイ評価」ビューに評価が表示されます。「マイ評価」には、開いているか保存済みの評価の表が表示され、公開済みまたは変更済みの評価が識別されます。このビューから評価を削除すると (評価の保存や公開なしに)、その評価は完全に削除されます。
- 分析のためのクラウドへの AppScan® ソース評価の送信
  HCL Cloud Marketplace で HCL AppScan on Cloud をサブスクリプションを所有している場合、AppScan® ソース評価結果をそこに送信して分析できます。AppScan ソースバージョン 9.0 以上からの評価がサポートされます。送信できるスキャンの数は、AppScan on Cloud サブスクリプションによって異なります。
- 評価の公開
  AppScan® ソースには、2 つの公開オプションが用意されています。評価を保管および共有するためには、評価を AppScan ソース・データベースに公開することができます。また、ご使用の AppScan Enterprise Server が Enterprise Console オプションを指定してインストールされている場合は、Enterprise Console に評価を公開することができます。AppScan Enterprise Console は、レポート機能、問題管理、トレンド分析、ダッシュボードなど、評価に関する作業を行うためのさまざまなツールを備えています。
- 評価のオープンおよび保存
  AppScan® ソースは、ソース・コードをスキャンして脆弱性を検出し、検出結果を生成します。検出結果とは、スキャンによって検出された脆弱性のことです。スキャンの結果は、評価と呼ばれます。保存済みの評価は、AppScan Source for Development または AppScan Source for Analysis から開くことができます。スキャンの終了後、この評価をファイルに保存できます。その後、この評価をいつでも開くことができます。評価は filename.ozasmt として保存されます。
- 「マイ評価」からの評価の削除
  「マイ評価」ビューから評価を削除しても、ローカル・ファイル・システムからは削除されません。ビューから評価を削除した場合、その評価を「評価を開く」アクションで再度追加することができます。
- 変数の定義
  評価またはバンドルを保存するとき、または評価を公開するときに、絶対パスを置換する変数を作成するように AppScan® Source for Analysis から提示されることがあります (変数がない場合、AppScan Source for Analysis は、ソース・ファイルなどの項目を参照するための絶対パスを評価ファイルに書き込みます)。絶対パスの変数を構成すると、複数のコンピューターで評価が容易に共有できるようになります。評価を共有する場合は、変数を使用することをお勧めします。
  - 公開時および保存時の変数の定義
    評価を保存または公開しようとすると、その評価内のすべての絶対パスが AppScan® Source for Analysis によって検出されます。絶対パスに対応する変数が作成されていない場合、変数の作成を要求するプロンプトが表示されます。
  - 例: 変数の定義
    評価データを共有するには、適切な変数を定義する必要があります。このトピックの例では、変数が必要になる理由を示します。
トリアージおよび分析
類似した検出結果をグループ化することにより、セキュリティー・アナリストや IT 監査員はソース・コードの問題をセグメント化し、トリアージできます。このセクションでは、AppScan® ソース評価のトリアージを行い、結果を分析する方法について説明します。
レポート作成
セキュリティー・アナリストおよびリスク・マネージャーは、選択された検出結果のレポート、またはソフトウェア・セキュリティーのベスト・プラクティスおよび法的要件へのコンプライアンスを測定するための一連の監査レポートにアクセスできます。このセクションでは、集約された検出結果データのレポートを作成する方法について説明します。
プロダクト機能の拡張
特定の開発要件を満たすために製品を拡張する方法について説明します。
参照
HCL®AppScan® ソースの参照情報 (ユーティリティー、プラグイン、および API の使用を含む) を確認します。
トラブルシューティングおよびサポート
HCL®AppScan® ソースの使用中に発生する問題のトラブルシューティングに役立つ、セルフ・ヘルプ情報、リソース、およびツール。

例: 変数の定義

評価データを共有するには、適切な変数を定義する必要があります。このトピックの例では、変数が必要になる理由を示します。

ユーザー Joe はコンピューター A 上でスキャンします。すべてのソース・コードはディレクトリー C:\dev\my_code の下にあります。Joe は、スキャン結果をファイルに保存して、それを Bill と共有したいと考えています。Bill はコンピューター B を使用します。Joe がスキャンしたのと同じコードはディレクトリー C:\code\bills_code の下にあります。変数がないと、評価ファイルは、C:\dev\my_code で始まる絶対パスを持つすべてのソース・ファイルを参照します。Bill がこの評価ファイルをコンピューター B 上で開いた場合、コンピューター B 上ではソース・ファイルが C:\code\bills_code の下にあるため、AppScan® Source for Analysis はソース・ファイルを見つけることができません。

解決方法

Joe と Bill の両方がソース・コードのルートを指している変数を作成する必要があります。Joe は AppScan® Source for Analysis 内で SRC_ROOT という名前の変数を作成し、その変数に C:\dev\my_code の値を指定します。この変数は、Joe の AppScan® Source for Analysis インストール済み環境のローカル変数です。次に Joe は変数名 (SRC_ROOT) とその変数が指す場所を Bill に伝えます。次に、Bill は自分の AppScan® Source for Analysis 内で SRC_ROOT という名前の変数を作成し、その変数に C:\code\bills_code という値を指定します。Joe が自分のスキャンを保存すると、変数 SRC_ROOT がパス C:\dev\my_code に置き換えられます。Joe から受け取った評価ファイルを Bill が開くと、C:\code\bills_code が SRC_ROOT 変数に代入されます。