ホーム
構成
HCL®AppScan® ソースでの、アプリケーションとプロジェクトの構成、および属性とプロパティーの設定の方法について説明します。
アプリケーションおよびプロジェクトの構成
スキャンの前に、アプリケーションとプロジェクトを構成する必要があります。このセクションでは、アプリケーション・ディスカバリー・アシスタント、新規アプリケーション・ウィザード、および新規プロジェクト・ウィザードについて説明します。AppScan® Source for Analysis の属性を構成する方法についても説明します。さらに、このセクションでは、スキャン用に既存のアプリケーションおよびプロジェクトを追加する方法と、プロジェクトにファイルを追加する方法についても説明します。
アプリケーションの構成
新規アプリケーション・ウィザードまたはアプリケーション・ディスカバリー・アシスタントを使用して、アプリケーションを作成できます。アプリケーション・ディスカバリー・アシスタントでは、アプリケーションの設定が自動化されますが、新規アプリケーション・ウィザードでは、アプリケーションを追加して、構成処理を行うことができます。このウィザードを使用すれば、プロジェクトを手動で作成したり、既存のプロジェクトをアプリケーションに追加したりできます。このセクションでは、アプリケーションを追加する 2 つの方法と、基本的な構成作業について説明します。
Eclipse ワークスペースまたは Eclipse ベースの製品のワークスペースの追加
Java™ または IBM® MobileFirst Platform (あるいはその両方) のプロジェクトを含む Eclipse ワークスペースがある場合、それを AppScan® Source for Analysis にインポートできます。

ようこそ
HCL®AppScan® ソースの文書へようこそ。
新機能
以下の、AppScan® ソースに追加された新機能と、このリリースで非推奨になった機能についての注意について説明します。
インストール
HCL®AppScan® ソースのインストール、アップグレード、およびアクティブ化の方法について説明します。
構成
HCL®AppScan® ソースでの、アプリケーションとプロジェクトの構成、および属性とプロパティーの設定の方法について説明します。
- アプリケーションおよびプロジェクトの構成
  スキャンの前に、アプリケーションとプロジェクトを構成する必要があります。このセクションでは、アプリケーション・ディスカバリー・アシスタント、新規アプリケーション・ウィザード、および新規プロジェクト・ウィザードについて説明します。AppScan® Source for Analysis の属性を構成する方法についても説明します。さらに、このセクションでは、スキャン用に既存のアプリケーションおよびプロジェクトを追加する方法と、プロジェクトにファイルを追加する方法についても説明します。
  - AppScan® ソースアプリケーションおよびプロジェクト・ファイル
    AppScan® ソースのアプリケーションおよびプロジェクトには、スキャンおよびトリアージのカスタマイズに必要な構成情報を保守する対応ファイルがあります。プロジェクトをビルドするために必要な構成情報 (依存関係やコンパイラー・オプションなど) は、AppScan ソースがプロジェクトを正常にスキャンするために必要な構成情報と非常に似ているため、これらのファイルはソース・コードと同じディレクトリーに配置することをお勧めします。ベスト・プラクティスには、これらのファイルをソース・コントロール・システムで管理する方法があります。
  - アプリケーションの構成
    新規アプリケーション・ウィザードまたはアプリケーション・ディスカバリー・アシスタントを使用して、アプリケーションを作成できます。アプリケーション・ディスカバリー・アシスタントでは、アプリケーションの設定が自動化されますが、新規アプリケーション・ウィザードでは、アプリケーションを追加して、構成処理を行うことができます。このウィザードを使用すれば、プロジェクトを手動で作成したり、既存のプロジェクトをアプリケーションに追加したりできます。このセクションでは、アプリケーションを追加する 2 つの方法と、基本的な構成作業について説明します。
    - 新規アプリケーション・ウィザードによる新規アプリケーションの作成
    - アプリケーション・ディスカバリー・アシスタントを使用したアプリケーションとプロジェクトの作成
      AppScan® ソースには、強力なアプリケーション・ディスカバリー・アシスタントが組み込まれています。これを使用すると、Java™ ソース・コードと Microsoft™ Visual Studio ソリューション用のアプリケーションとプロジェクトを迅速に作成、構成できます。アプリケーション・ディスカバリー・アシスタントを使用して、Java プロジェクトが含まれている Eclipse ワークスペースを見つけることもできます。アプリケーション・ディスカバリー・アシスタントでは、ソース、ソリューション、、またはワークスペース・ディレクトリーをポイントできます。その後の処理は AppScan ソースによって行われます。
    - 既存のアプリケーションの追加
      スキャンのために既存のアプリケーションを追加するには、「エクスプローラー」ビューにそれらをドラッグ・アンド・ドロップするか、または「アプリケーションの追加」アクションを使用します。さらに、WAR ファイルと EAR ファイルを追加するには、「エクスプローラー」ビューにドラッグ・アンド・ドロップします。
    - 複数のアプリケーションの追加
      AppScan® Source for Analysis での作業を初めて開始するときに、アプリケーションを一度に 1 つのみ追加するのではなく、複数のアプリケーションをインポートすると便利です。「アプリケーションの選択」ダイアログ・ボックスを使用して、AppScan ソースアプリケーション (.paf)または Visual Studio ソリューション・ファイル (.sln) の検索を開始するルート・ディレクトリーを選択できます。スキャンのために複数のアプリケーションを追加するには、「エクスプローラー」ビューにそれらをドラッグ・アンド・ドロップします。
    - Apache Tomcat と WebSphere® アプリケーション・サーバー Liberty プロファイル・アプリケーション・サーバーからの既存の Java™ アプリケーションのインポート
      サポートされているアプリケーション・サーバーにデプロイ済みの既存の Java™ アプリケーションがある場合は、それらのアプリケーションを自動的に AppScan® ソースにインポートできます。
    - Eclipse ワークスペースまたは Eclipse ベースの製品のワークスペースの追加
      Java™ または IBM® MobileFirst Platform (あるいはその両方) のプロジェクトを含む Eclipse ワークスペースがある場合、それを AppScan® Source for Analysis にインポートできます。
  - Eclipse プロジェクトの開発環境の構成
    Eclipse プロジェクトをインポートする前に、開発環境を適切に構成する必要があります。それぞれのプロジェクト・タイプの基礎となるのは Eclipse ですが、AppScan® ソースでは、バージョン間の違いが区別されます。
  - アプリケーションの新規プロジェクトの作成
    アプリケーションを追加した後で、そのアプリケーションにプロジェクトを追加します。
  - プロジェクトのコピー
    AppScan® Source for Analysis を使用すると、.NET プロジェクト以外のすべてのプロジェクト・タイプをコピーできます。プロジェクトに変更を加えても、複製されたプロジェクトには影響しません。プロジェクトをコピーした後、元のプロジェクトとコピーされたプロジェクトとの間につながりはありません。インポートされたプロジェクトをコピーすると、すべての構成情報を含む AppScan ソースプロジェクト・ファイル (.ppf) が作成されます。
  - アプリケーション・プロパティーおよびプロジェクト・プロパティーの変更
    「エクスプローラー」ビューでアプリケーションまたはプロジェクトを選択すると、現在のプロパティーが「プロパティー」ビューに表示されます。このビューで、プロパティーを変更できます。
  - グローバル属性
    グローバル属性を個々のアプリケーションに関連付けるには、その前に、グローバル属性を定義する必要があります。グローバル属性は、「エクスプローラー」ビューで「すべてのアプリケーション」を選択することにより、「プロパティー」ビューで定義されます。
  - アプリケーション属性
    アプリケーション属性は、現在選択されているアプリケーションに適用されます。また、アプリケーション属性は前に作成されたグローバル属性に依存します。
  - アプリケーションおよびプロジェクトの削除
    登録されていないアプリケーションおよびプロジェクトを AppScan® Source for Analysis から削除できます。
  - 「エクスプローラー」ビュー
    「エクスプローラー」ビューには、上部に「クイック・スタート」セクションがあり、下部に「エクスプローラー」セクションがあります。「エクスプローラー」セクションには、「すべてのアプリケーション」という 1 つのノードが含まれています。「クイック・スタート」セクションには、共通のアクションを起動するいくつかの便利なリンクが含まれています。エクスプローラー・セクションは、リソース(アプリケーション、プロジェクト、ディレクトリー、プロジェクト・ファイル) の階層表示と、すべてのアプリケーションをルートとしたツリー・ペインで構成されます。これらのリソースをナビゲートする方法は、ファイル・ブラウザーとほぼ同様です。ビューをナビゲートするときは、ツリーの選択状態によって「プロパティー」ビューで使用できるタブが決まります。
- 設定
  設定は、AppScan® Source for Analysis の外観および操作についての個人の選択項目です。
の管理
HCL®AppScan® ソースでの、ユーザー・アカウントと許可の管理、ユーザー・アクティビティーの監査、および統合の管理の方法について説明します。
スキャン
このセクションでは、HCL®AppScan® ソースでのソース・コードのスキャン方法および評価の管理方法について説明します。
トリアージおよび分析
類似した検出結果をグループ化することにより、セキュリティー・アナリストや IT 監査員はソース・コードの問題をセグメント化し、トリアージできます。このセクションでは、AppScan® ソース評価のトリアージを行い、結果を分析する方法について説明します。
レポート作成
セキュリティー・アナリストおよびリスク・マネージャーは、選択された検出結果のレポート、またはソフトウェア・セキュリティーのベスト・プラクティスおよび法的要件へのコンプライアンスを測定するための一連の監査レポートにアクセスできます。このセクションでは、集約された検出結果データのレポートを作成する方法について説明します。
プロダクト機能の拡張
特定の開発要件を満たすために製品を拡張する方法について説明します。
参照
HCL®AppScan® ソースの参照情報 (ユーティリティー、プラグイン、および API の使用を含む) を確認します。
トラブルシューティングおよびサポート
HCL®AppScan® ソースの使用中に発生する問題のトラブルシューティングに役立つ、セルフ・ヘルプ情報、リソース、およびツール。

Eclipse ワークスペースまたは Eclipse ベースの製品のワークスペースの追加

Java™ または IBM® MobileFirst Platform (あるいはその両方) のプロジェクトを含む Eclipse ワークスペースがある場合、それを AppScan® Source for Analysis にインポートできます。

始める前に

ワークスペースを追加する前に、Eclipse プロジェクトの開発環境の構成で説明されているように開発環境がインストールおよび更新されていることを確認してください。

手順

以下のアクションのいずれかを実行します。
- ワークベンチのメイン・メニューから、「ファイル」 > 「アプリケーションの追加」 > 「既存の Eclipse ベースのワークスペースのインポート」を選択します。
- 「エクスプローラー」ビューのツールバーで、「アプリケーション・メニューの追加」下矢印ボタンをクリックして、メニューから「既存の Eclipse ベースのワークスペースのインポート」を選択します。
- 「エクスプローラー」ビューで、「すべてのアプリケーション」を右クリックして、メニューから「アプリケーションの追加」 > 「既存の Eclipse ベースのワークスペースのインポート」を選択します。
「ワークスペース・タイプ」を選択します。
ワークスペースを参照し、ディレクトリーを選択してから「OK」をクリックし、そのワークスペースを追加します。