ホーム
構成
HCL®AppScan® ソースでの、アプリケーションとプロジェクトの構成、および属性とプロパティーの設定の方法について説明します。
アプリケーションおよびプロジェクトの構成
スキャンの前に、アプリケーションとプロジェクトを構成する必要があります。このセクションでは、アプリケーション・ディスカバリー・アシスタント、新規アプリケーション・ウィザード、および新規プロジェクト・ウィザードについて説明します。AppScan® Source for Analysis の属性を構成する方法についても説明します。さらに、このセクションでは、スキャン用に既存のアプリケーションおよびプロジェクトを追加する方法と、プロジェクトにファイルを追加する方法についても説明します。
Eclipse プロジェクトの開発環境の構成
Eclipse プロジェクトをインポートする前に、開発環境を適切に構成する必要があります。それぞれのプロジェクト・タイプの基礎となるのは Eclipse ですが、AppScan® ソースでは、バージョン間の違いが区別されます。
Eclipse または Application Developer の更新
AppScan® ソースの外部にある Eclipse または Application Developer の環境では、適切なソフトウェア更新がインストールされていることを確認する必要があります。以下の手順で、更新を取得してインストールする方法を説明します。バージョンによって手順は異なる場合があります。

ようこそ
HCL®AppScan® ソースの文書へようこそ。
新機能
以下の、AppScan® ソースに追加された新機能と、このリリースで非推奨になった機能についての注意について説明します。
インストール
HCL®AppScan® ソースのインストール、アップグレード、およびアクティブ化の方法について説明します。
構成
HCL®AppScan® ソースでの、アプリケーションとプロジェクトの構成、および属性とプロパティーの設定の方法について説明します。
- アプリケーションおよびプロジェクトの構成
  スキャンの前に、アプリケーションとプロジェクトを構成する必要があります。このセクションでは、アプリケーション・ディスカバリー・アシスタント、新規アプリケーション・ウィザード、および新規プロジェクト・ウィザードについて説明します。AppScan® Source for Analysis の属性を構成する方法についても説明します。さらに、このセクションでは、スキャン用に既存のアプリケーションおよびプロジェクトを追加する方法と、プロジェクトにファイルを追加する方法についても説明します。
  - AppScan® ソースアプリケーションおよびプロジェクト・ファイル
    AppScan® ソースのアプリケーションおよびプロジェクトには、スキャンおよびトリアージのカスタマイズに必要な構成情報を保守する対応ファイルがあります。プロジェクトをビルドするために必要な構成情報 (依存関係やコンパイラー・オプションなど) は、AppScan ソースがプロジェクトを正常にスキャンするために必要な構成情報と非常に似ているため、これらのファイルはソース・コードと同じディレクトリーに配置することをお勧めします。ベスト・プラクティスには、これらのファイルをソース・コントロール・システムで管理する方法があります。
  - アプリケーションの構成
    新規アプリケーション・ウィザードまたはアプリケーション・ディスカバリー・アシスタントを使用して、アプリケーションを作成できます。アプリケーション・ディスカバリー・アシスタントでは、アプリケーションの設定が自動化されますが、新規アプリケーション・ウィザードでは、アプリケーションを追加して、構成処理を行うことができます。このウィザードを使用すれば、プロジェクトを手動で作成したり、既存のプロジェクトをアプリケーションに追加したりできます。このセクションでは、アプリケーションを追加する 2 つの方法と、基本的な構成作業について説明します。
  - Eclipse プロジェクトの開発環境の構成
    Eclipse プロジェクトをインポートする前に、開発環境を適切に構成する必要があります。それぞれのプロジェクト・タイプの基礎となるのは Eclipse ですが、AppScan® ソースでは、バージョン間の違いが区別されます。
    - Eclipse または Application Developer の更新
      AppScan® ソースの外部にある Eclipse または Application Developer の環境では、適切なソフトウェア更新がインストールされていることを確認する必要があります。以下の手順で、更新を取得してインストールする方法を説明します。バージョンによって手順は異なる場合があります。
    - Eclipse ワークスペース・インポーター: Eclipse 設定の構成
      AppScan® Source for Analysis のインストールには、デフォルトの Eclipse インポーターが用意されています。このインポーターは Eclipse および JRE の場所を識別します。デフォルトの Eclipse インポーターでワークスペースをインポートできない場合、新しい Eclipse インポーターを作成する必要があります。
  - アプリケーションの新規プロジェクトの作成
    アプリケーションを追加した後で、そのアプリケーションにプロジェクトを追加します。
  - プロジェクトのコピー
    AppScan® Source for Analysis を使用すると、.NET プロジェクト以外のすべてのプロジェクト・タイプをコピーできます。プロジェクトに変更を加えても、複製されたプロジェクトには影響しません。プロジェクトをコピーした後、元のプロジェクトとコピーされたプロジェクトとの間につながりはありません。インポートされたプロジェクトをコピーすると、すべての構成情報を含む AppScan ソースプロジェクト・ファイル (.ppf) が作成されます。
  - アプリケーション・プロパティーおよびプロジェクト・プロパティーの変更
    「エクスプローラー」ビューでアプリケーションまたはプロジェクトを選択すると、現在のプロパティーが「プロパティー」ビューに表示されます。このビューで、プロパティーを変更できます。
  - グローバル属性
    グローバル属性を個々のアプリケーションに関連付けるには、その前に、グローバル属性を定義する必要があります。グローバル属性は、「エクスプローラー」ビューで「すべてのアプリケーション」を選択することにより、「プロパティー」ビューで定義されます。
  - アプリケーション属性
    アプリケーション属性は、現在選択されているアプリケーションに適用されます。また、アプリケーション属性は前に作成されたグローバル属性に依存します。
  - アプリケーションおよびプロジェクトの削除
    登録されていないアプリケーションおよびプロジェクトを AppScan® Source for Analysis から削除できます。
  - 「エクスプローラー」ビュー
    「エクスプローラー」ビューには、上部に「クイック・スタート」セクションがあり、下部に「エクスプローラー」セクションがあります。「エクスプローラー」セクションには、「すべてのアプリケーション」という 1 つのノードが含まれています。「クイック・スタート」セクションには、共通のアクションを起動するいくつかの便利なリンクが含まれています。エクスプローラー・セクションは、リソース(アプリケーション、プロジェクト、ディレクトリー、プロジェクト・ファイル) の階層表示と、すべてのアプリケーションをルートとしたツリー・ペインで構成されます。これらのリソースをナビゲートする方法は、ファイル・ブラウザーとほぼ同様です。ビューをナビゲートするときは、ツリーの選択状態によって「プロパティー」ビューで使用できるタブが決まります。
- 設定
  設定は、AppScan® Source for Analysis の外観および操作についての個人の選択項目です。
の管理
HCL®AppScan® ソースでの、ユーザー・アカウントと許可の管理、ユーザー・アクティビティーの監査、および統合の管理の方法について説明します。
スキャン
このセクションでは、HCL®AppScan® ソースでのソース・コードのスキャン方法および評価の管理方法について説明します。
トリアージおよび分析
類似した検出結果をグループ化することにより、セキュリティー・アナリストや IT 監査員はソース・コードの問題をセグメント化し、トリアージできます。このセクションでは、AppScan® ソース評価のトリアージを行い、結果を分析する方法について説明します。
レポート作成
セキュリティー・アナリストおよびリスク・マネージャーは、選択された検出結果のレポート、またはソフトウェア・セキュリティーのベスト・プラクティスおよび法的要件へのコンプライアンスを測定するための一連の監査レポートにアクセスできます。このセクションでは、集約された検出結果データのレポートを作成する方法について説明します。
プロダクト機能の拡張
特定の開発要件を満たすために製品を拡張する方法について説明します。
参照
HCL®AppScan® ソースの参照情報 (ユーティリティー、プラグイン、および API の使用を含む) を確認します。
トラブルシューティングおよびサポート
HCL®AppScan® ソースの使用中に発生する問題のトラブルシューティングに役立つ、セルフ・ヘルプ情報、リソース、およびツール。

Eclipse または Application Developer の更新

AppScan® ソースの外部にある Eclipse または Application Developer の環境では、適切なソフトウェア更新がインストールされていることを確認する必要があります。以下の手順で、更新を取得してインストールする方法を説明します。バージョンによって手順は異なる場合があります。

始める前に

重要: AppScan® Source for Development には、バージョン 1.5 以降の Java™ ランタイム環境 (JRE) が必要です。お使いの環境が、この条件を満たさない JRE をポイントしている場合は、Eclipse インストール・ディレクトリー内の eclipse.ini ファイルを、この要件を満たす JRE をポイントするよう編集します。eclipse.ini ファイルにこの変更を行う方法については、http://wiki.eclipse.org/Eclipse.ini の「JVN の指定」セクションを参照してください。

手順

Eclipse の「ヘルプ」メニューで、新しいソフトウェアをインストールするオプションを選択します (メニューのラベルは、使用している Eclipse のバージョンによって異なります)。
ローカル更新サイトを追加するオプションを選択します。
サイトの位置を指定するプロンプトが表示されたら、AppScan® ソースのインストール・ディレクトリーにナビゲートします。
この更新サイトを追加し、Eclipse の再始動を求めるプロンプトが出されるまで、表示されるステップを順番に実行します。
インストールが完了した後で、AppScan® ソースメニューが表示されます。