ホーム
スキャン
このセクションでは、HCL®AppScan® ソースでのソース・コードのスキャン方法および評価の管理方法について説明します。
ワークスペース、プロジェクト、およびファイルのスキャン
Eclipse のワークスペース、プロジェクト、またはファイルをスキャンすることができます。これには、Java™ (Android を含む)、JavaServer Pages (JSP)、および IBM® MobileFirst Platform プロジェクトのスキャンが含まれます。
統合のスキャン
HCL®AppScan® ソースでは、コンテナー化テクノロジーとの統合、およびコンテナーを使用したスキャンの自動化を行うことができます。

ようこそ
HCL®AppScan® ソースの文書へようこそ。
新機能
以下の、AppScan® ソースに追加された新機能と、このリリースで非推奨になった機能についての注意について説明します。
インストール
HCL®AppScan® ソースのインストール、アップグレード、およびアクティブ化の方法について説明します。
構成
HCL®AppScan® ソースでの、アプリケーションとプロジェクトの構成、および属性とプロパティーの設定の方法について説明します。
の管理
HCL®AppScan® ソースでの、ユーザー・アカウントと許可の管理、ユーザー・アクティビティーの監査、および統合の管理の方法について説明します。
スキャン
このセクションでは、HCL®AppScan® ソースでのソース・コードのスキャン方法および評価の管理方法について説明します。
- ワークスペース、プロジェクト、およびファイルのスキャン
  Eclipse のワークスペース、プロジェクト、またはファイルをスキャンすることができます。これには、Java™ (Android を含む)、JavaServer Pages (JSP)、および IBM® MobileFirst Platform プロジェクトのスキャンが含まれます。
  - スキャンに関する考慮事項
    このトピックでは、スキャンに影響を与える可能性のある制限事項と考慮事項について説明します。
  - スキャン構成
    スキャン構成はスキャンの起動時に使用され、多くの場合、良好なスキャン結果をもたらします。AppScan® ソースの標準装備スキャン構成にはサーバー・モードかローカル・モードでアクセスできます。さらに、カスタム・スキャン構成を AppScan Source for Analysis で作成し、AppScan Enterprise Server で共有し、サーバー・モードの AppScan Source for Development からアクセスすることができます。
  - 統合のスキャン
    HCL®AppScan® ソースでは、コンテナー化テクノロジーとの統合、およびコンテナーを使用したスキャンの自動化を行うことができます。
    - Docker イメージを使用したコンテナーの作成
    - Jenkins とコンテナーを使用したスキャンの自動化の構成
      HCL Harbor および HCL FlexNet Operations ポータル (FNO) から使用可能な HCL®AppScan® ソースコマンド行インターフェース (CLI) コンテナーを使用すると、AppScan ソースの完全なインスタンスをインストールせずに、Jenkins での静的分析スキャンを自動化することができます。
    - Azure とコンテナーを使用したスキャンの自動化の構成
      HCL Harbor および HCL FlexNet Operations ポータル (FNO) から使用可能な HCL®AppScan® ソースコマンド行インターフェース (CLI) コンテナーを使用すると、AppScan ソースの完全なインスタンスをインストールせずに、Azure での静的分析スキャンを自動化することができます。
    - GitHub Action とコンテナーを使用したスキャン自動化の構成
      HCL Harbor および HCL FlexNet Operations ポータル (FNO) から入手できる、HCL®AppScan® ソースコマンド行インターフェース (CLI) コンテナーを使用すると、AppScan ソースのフル・インスタンスをインストールしなくても、GitHub による静的分析スキャンを自動化できます。
    - GitLab CI/CD およびコンテナーを使用したスキャン自動化の構成
      HCL Harbor および HCL FlexNet Operations ポータル (FNO) から入手できる、HCL®AppScan® ソースコマンド行インターフェース (CLI) コンテナーを使用すると、AppScan ソースのフル・インスタンスをインストールしなくても、GitLab による静的分析スキャンを自動化できます。
  - スキャンからのファイルの除外
  - スキャンのキャンセルまたは停止
    進行中のスキャンをキャンセルできますが、スキャンをキャンセルすると、そのスキャンのデータはすべて失われます。あるいは、スキャンを停止してスキャンを一時停止し、それまでに検出された結果を使用して評価を生成できます。
  - Linux™ での AppScan® Source for Analysis と AppScan® Source for Development (Eclipse プラグイン) コンポーネントの前提条件
    Linux™ の場合、Eclipse は、ブラウザー・ベースのコンテンツをレンダリングするためにサード・パーティー・コンポーネントをインストールする必要があります。このコンポーネントがないと、AppScan® Source for Analysis および AppScan Source for Development Eclipse プラグインは、ログイン後にハングしたり、製品使用中に障害が発生したりするなどの症状を示す可能性があります。
- 「マイ評価」の管理
  「マイ評価」ビューには、評価 (現在開かれている評価と、自分が保存した評価) のリストが表示されます。このビューでは、評価を開く、削除する、保存する、名前変更する、または比較する操作を実行できます。スキャンが完了するか、保存済みの評価を開くと、「マイ評価」ビューに評価が表示されます。「マイ評価」には、開いているか保存済みの評価の表が表示され、公開済みまたは変更済みの評価が識別されます。このビューから評価を削除すると (評価の保存や公開なしに)、その評価は完全に削除されます。
- 分析のためのクラウドへの AppScan® ソース評価の送信
  HCL Cloud Marketplace で HCL AppScan on Cloud をサブスクリプションを所有している場合、AppScan® ソース評価結果をそこに送信して分析できます。AppScan ソースバージョン 9.0 以上からの評価がサポートされます。送信できるスキャンの数は、AppScan on Cloud サブスクリプションによって異なります。
- 評価の公開
  AppScan® ソースには、2 つの公開オプションが用意されています。評価を保管および共有するためには、評価を AppScan ソース・データベースに公開することができます。また、ご使用の AppScan Enterprise Server が Enterprise Console オプションを指定してインストールされている場合は、Enterprise Console に評価を公開することができます。AppScan Enterprise Console は、レポート機能、問題管理、トレンド分析、ダッシュボードなど、評価に関する作業を行うためのさまざまなツールを備えています。
- 評価のオープンおよび保存
  AppScan® ソースは、ソース・コードをスキャンして脆弱性を検出し、検出結果を生成します。検出結果とは、スキャンによって検出された脆弱性のことです。スキャンの結果は、評価と呼ばれます。保存済みの評価は、AppScan Source for Development または AppScan Source for Analysis から開くことができます。スキャンの終了後、この評価をファイルに保存できます。その後、この評価をいつでも開くことができます。評価は filename.ozasmt として保存されます。
- 「マイ評価」からの評価の削除
  「マイ評価」ビューから評価を削除しても、ローカル・ファイル・システムからは削除されません。ビューから評価を削除した場合、その評価を「評価を開く」アクションで再度追加することができます。
- 変数の定義
  評価またはバンドルを保存するとき、または評価を公開するときに、絶対パスを置換する変数を作成するように AppScan® Source for Analysis から提示されることがあります (変数がない場合、AppScan Source for Analysis は、ソース・ファイルなどの項目を参照するための絶対パスを評価ファイルに書き込みます)。絶対パスの変数を構成すると、複数のコンピューターで評価が容易に共有できるようになります。評価を共有する場合は、変数を使用することをお勧めします。
トリアージおよび分析
類似した検出結果をグループ化することにより、セキュリティー・アナリストや IT 監査員はソース・コードの問題をセグメント化し、トリアージできます。このセクションでは、AppScan® ソース評価のトリアージを行い、結果を分析する方法について説明します。
レポート作成
セキュリティー・アナリストおよびリスク・マネージャーは、選択された検出結果のレポート、またはソフトウェア・セキュリティーのベスト・プラクティスおよび法的要件へのコンプライアンスを測定するための一連の監査レポートにアクセスできます。このセクションでは、集約された検出結果データのレポートを作成する方法について説明します。
プロダクト機能の拡張
特定の開発要件を満たすために製品を拡張する方法について説明します。
参照
HCL®AppScan® ソースの参照情報 (ユーティリティー、プラグイン、および API の使用を含む) を確認します。
トラブルシューティングおよびサポート
HCL®AppScan® ソースの使用中に発生する問題のトラブルシューティングに役立つ、セルフ・ヘルプ情報、リソース、およびツール。

統合のスキャン

HCL®AppScan® ソースでは、コンテナー化テクノロジーとの統合、およびコンテナーを使用したスキャンの自動化を行うことができます。