ホーム
参照
HCL® AppScan® Source の参照情報 (ユーティリティー、プラグイン、および API の使用を含む) を確認します。
AppScan® Source のデータ・アクセス API
データ・アクセス API は、AppScan® Source によって生成された評価結果へのアクセスを提供します。この評価結果には、検出結果、検出結果の詳細が含まれます。また、分析日時、コード行、V-density、検出結果の数などの評価の測定基準へのアクセスも提供します。
AppScan® Source for Automation
Automation Server (ounceautod) では、ソフトウェア開発のライフサイクル (SDLC) 全体で AppScan® Source ワークフローの重要な部分を自動化し、セキュリティーとビルド環境を統合できます。Automation Server では、スキャンして評価を公開する要求をキューに入れて、アプリケーション・コードのセキュリティーに関するレポートを生成できます。

ようこそ
HCL® AppScan® Source の文書へようこそ。
新機能
以下の、AppScan® Source に追加された新機能と、このリリースで非推奨になった機能についての注意について説明します。
インストール
HCL® AppScan® Source のインストール、アップグレード、およびアクティブ化の方法について説明します。
構成
HCL® AppScan® Source でアプリケーション、フォルダー、プロジェクトを構成し、属性とプロパティーを設定する方法について説明します。
の管理
HCL® AppScan® Source での、ユーザー・アカウントと許可の管理、ユーザー・アクティビティーの監査、および統合の管理の方法について説明します。
スキャン
このセクションでは、HCL® AppScan® Source でのソース・コードのスキャン方法および評価の管理方法について説明します。
トリアージおよび分析
類似した検出結果をグループ化することにより、セキュリティー・アナリストや IT 監査員はソース・コードの問題をセグメント化し、トリアージできます。このセクションでは、AppScan® Source 評価のトリアージを行い、結果を分析する方法について説明します。
レポート作成
セキュリティー・アナリストおよびリスク・マネージャーは、選択された検出結果のレポート、またはソフトウェア・セキュリティーのベスト・プラクティスおよび法的要件へのコンプライアンスを測定するための一連の監査レポートにアクセスできます。このセクションでは、集約された検出結果データのレポートを作成する方法について説明します。
プロダクト機能の拡張
特定の開発要件を満たすために製品を拡張する方法について説明します。
参照
HCL® AppScan® Source の参照情報 (ユーティリティー、プラグイン、および API の使用を含む) を確認します。
- Ounce/Make ビルド・ユーティリティー
  Ounce/Make は、makefile を使用するビルド環境から AppScan® Source への構成情報のインポートを自動化するツールです。Ounce/Make を使用すると、makefiles から構成情報を手動でインポートする必要がなくなるため、プロジェクトを構成する際にはこの方法をお勧めします。
- AppScan® Source command line interface (CLI)
  CLI は、中核の AppScan® Source 機能とのインターフェースです。
- Ounce/Ant ビルド・ツール
  このセクションでは、AppScan® Source と Apache Ant を統合する AppScan Source ビルド・ユーティリティーである、Ounce/Ant の使用方法について説明します。使用する Ant 環境に Ounce/Ant を統合すると、ビルドの自動化と評価のコード化に役立ちます。
- AppScan® Source のデータ・アクセス API
  データ・アクセス API は、AppScan® Source によって生成された評価結果へのアクセスを提供します。この評価結果には、検出結果、検出結果の詳細が含まれます。また、分析日時、コード行、V-density、検出結果の数などの評価の測定基準へのアクセスも提供します。
  - データ・アクセス API のオブジェクト・モデル
  - データ・アクセス API の使用
    複数のデータ・アクセス API シナリオの完全な例は、<install_dir>\sdk\sample\com\ouncelabs\sdk\sample(<install_dir> は AppScan® Source インストールの場所です) に含まれている SamplePublished.java ファイルと SampleSdk.java ファイルにあります。
  - データ・アクセス API のクラスおよびメソッド
  - Ounce/Maven プラグイン
    このセクションでは、Ounce/Maven プラグインについて説明します。このプラグインは、Apache ビルド・ツールである Maven を使用して、AppScan® Source を Maven のワークフローに統合します。
  - AppScan® Source for Automation
    Automation Server (ounceautod) では、ソフトウェア開発のライフサイクル (SDLC) 全体で AppScan® Source ワークフローの重要な部分を自動化し、セキュリティーとビルド環境を統合できます。Automation Server では、スキャンして評価を公開する要求をキューに入れて、アプリケーション・コードのセキュリティーに関するレポートを生成できます。
    - コマンド行からの Automation Server ログイン資格情報の指定
      インストール・プロセス時に Automation Server ログイン資格情報を指定しなかった場合は、インストール後に、AppScan® Source ユーザーとして実行するように Automation Server を構成する必要があります。
    - Automation Server の構成ファイル
    - Automation Server ロギング
    - コマンド行からの Ounceauto の使用
      AppScan® Source for Automation とのインターフェースである ounceauto は、コマンド行引数で指定されたサーバーへコマンドを発行し、出力 (存在する場合) を表示して、制御を返します。各要求には要求 ID が割り当てられます。要求に関するすべてのログ項目には、識別のための要求 ID が入ります。
  - Framework for Frameworks 処理 API
    AppScan® Source には、アプリケーションで使用されているフレームワークに対するサポートを追加するための Java™ API のセットが用意されています。それらの API で提供されるクラスやメソッドを使用することで、組み込みのサポートが提供されていないフレームワークを考慮できます。
  - AppScan® Source クライアント・コンポーネント・エラー・メッセージ
  - AppScan® Source for Analysis サンプル
    AppScan® Source for Analysis には、サンプル・アプリケーションサンプル・アプリケーションが含まれており、これを使用して製品に慣れることができます。
  - AppScan® Source for Analysis の作業環境
    AppScan® Source を最大限に活用するには、AppScan Source for Analysis の作業環境の基本概念と、現在のワークフローに最適なオプションの使用方法について理解する必要があります。
  - ビューとウィンドウ
    AppScan® Source for Development の各ビューおよびウィンドウは、検出結果を別の様式で表現します。これらのビューおよびウィンドウでは、コード編集がサポートされており、ワークベンチ内の情報をナビゲートすることができます。ビューは単独で表示される場合も、タブ付きのノートブック形式で他のビューと重なって表示される場合もあります。ビューを開いたり閉じたりすることによって、またビューを「ワークベンチ」ウィンドウ内のさまざまな位置に配置することによって、パースペクティブのレイアウトやウィンドウのレイアウトを変更できます。
  - CWE サポート
    共通脆弱性タイプ一覧 (CWE: Common Weakness Enumeration) は、公的に認識されているソフトウェアの脆弱性に関する一般名を提供する業界標準のリストです。このトピックでは、AppScan® Source の現行バージョンでサポート対象の CWE ID を示します。
- 用語集
  一般的な製品の用語について説明します。
トラブルシューティングおよびサポート
HCL® AppScan® Source の使用中に発生する問題のトラブルシューティングに役立つ、セルフ・ヘルプ情報、リソース、およびツール。

AppScan® Source for Automation

Automation Server (ounceautod) では、ソフトウェア開発のライフサイクル (SDLC) 全体で AppScan® Source ワークフローの重要な部分を自動化し、セキュリティーとビルド環境を統合できます。Automation Server では、スキャンして評価を公開する要求をキューに入れて、アプリケーション・コードのセキュリティーに関するレポートを生成できます。

AppScan® Source for Automation クライアントのコマンド行実行可能プログラム (ounceauto) を介して、要求をサーバーに送信します。要求が処理されるときには、Automation Server は、関連付けられている AppScan® Enterprise Server のクライアントとして稼働し、1 つの AppScan® Enterprise Server にのみ接続できます。Automation Server は、TCP ポート (デフォルトでは 13205) でローカル・ホストからの接続のみを listen します。

Windows™ システムでは、 Automation Server が HCL AppScan Source Automation サービスとして稼働します。
Linux™ システムでは、デーモンとして稼働します。
- デーモンを停止するには、このコマンドを発行します。 /etc/init.d/ounceautod stop
- デーモンを開始するには、このコマンドを発行します。 /etc/init.d/ounceautod start

Automation Server は、指定の AppScan® Source ユーザーとして要求を処理するため、そのユーザーの許可を継承します。このユーザー ID は、そのユーザー ID で実行しなければならないコマンドの実行に必要となるすべての許可を持っている必要があります。例えば、PublishAssessment コマンドを実行する必要があるユーザー ID には、公開および登録の権限が付与されますが、スキャンのための権限は必要ありません (詳しくは、「AppScan® Source インストールと管理のガイド」の『管理AppScan® Source』セクションを参照してください)。Submitting a request Automation Server への要求の送信では、ユーザー資格情報は必要ありません。