ホーム
レポート作成
セキュリティー・アナリストおよびリスク・マネージャーは、選択された検出結果のレポート、またはソフトウェア・セキュリティーのベスト・プラクティスおよび法的要件へのコンプライアンスを測定するための一連の監査レポートにアクセスできます。このセクションでは、集約された検出結果データのレポートを作成する方法について説明します。
AppScan® Source レポート
CWE Top 25 2021 レポート
CWE Top 25 2021 レポートは、「2021 CWE 最も危険なソフトウェア・エラー TOP 25」に基づいています。

ようこそ
HCL® AppScan® Source の文書へようこそ。
新機能
以下の、AppScan® Source に追加された新機能と、このリリースで非推奨になった機能についての注意について説明します。
インストール
HCL® AppScan® Source のインストール、アップグレード、およびアクティブ化の方法について説明します。
構成
HCL® AppScan® Source でアプリケーション、フォルダー、プロジェクトを構成し、属性とプロパティーを設定する方法について説明します。
の管理
HCL® AppScan® Source での、ユーザー・アカウントと許可の管理、ユーザー・アクティビティーの監査、および統合の管理の方法について説明します。
スキャン
このセクションでは、HCL® AppScan® Source でのソース・コードのスキャン方法および評価の管理方法について説明します。
トリアージおよび分析
類似した検出結果をグループ化することにより、セキュリティー・アナリストや IT 監査員はソース・コードの問題をセグメント化し、トリアージできます。このセクションでは、AppScan® Source 評価のトリアージを行い、結果を分析する方法について説明します。
レポート作成
セキュリティー・アナリストおよびリスク・マネージャーは、選択された検出結果のレポート、またはソフトウェア・セキュリティーのベスト・プラクティスおよび法的要件へのコンプライアンスを測定するための一連の監査レポートにアクセスできます。このセクションでは、集約された検出結果データのレポートを作成する方法について説明します。
- 検出結果レポートの作成
- AppScan® Source レポート
  - AppScan® Source カスタム・レポートの作成
  - CWE Top 25 2021 レポート
    CWE Top 25 2021 レポートは、「2021 CWE 最も危険なソフトウェア・エラー TOP 25」に基づいています。
  - DISA Application Security and Development STIG レポート
    このトピックでは、Defense Information Systems Agency (DISA) Application Security and Development Security Technical Implementation Guide (STIG) の Web サイトおよびガイダンス文書のリンクを示します。
  - 2017 年および 2021 年 Open Web Application Security Project (OWASP) Top 10 レポート
    このトピックでは、Open Web Application Security Project (OWASP) の Web サイトおよびガイダンス文書のリンクを示します。
  - Open Web Application Security Project (OWASP) Mobile Top 10 レポート
    このトピックでは、Open Web Application Security Project (OWASP) の Web サイトおよびガイダンス文書のリンクを示します。
  - Open Web Application Security Project (OWASP) API Top 10 レポート
    このトピックでは、Open Web Application Security Project (OWASP) の Web サイトおよびガイダンス文書のリンクを示します。
  - Open Web Application Security Project (OWASP) API Top 10 2023 レポート
    このトピックでは、Open Web Application Security Project (OWASP) の Web サイトおよびガイダンス文書のリンクを示します。
  - Payment Card Industry Data Security Standard (PCI DSS) バージョン 3.2 レポート
  - Software Security Profile レポート
    Software Security Profile によって、アプリケーションのセキュリティーに直接関連するアプリケーションの特性の包括的な分析が提示されます。特定のプロジェクトにおけるソフトウェアの重要なセキュリティー機能の詳細な監査が示されます。このレポートは、ソフトウェアをデプロイメント用に認定する前に、暗号化、アクセス制御、ロギング、エラー処理などの要件の実装を検証するために役立ちます。
- カスタム・レポートの作成
  レポート・エディター内で、カスタム・レポートの生成に使用するレポート・テンプレートを作成します。
- 検出結果のエクスポート
  スキャンの検出結果リストから、検出結果を CSV または SARIF 形式でエクスポートします。
プロダクト機能の拡張
特定の開発要件を満たすために製品を拡張する方法について説明します。
参照
HCL® AppScan® Source の参照情報 (ユーティリティー、プラグイン、および API の使用を含む) を確認します。
トラブルシューティングおよびサポート
HCL® AppScan® Source の使用中に発生する問題のトラブルシューティングに役立つ、セルフ・ヘルプ情報、リソース、およびツール。

CWE Top 25 2021 レポート

CWE Top 25 2021 レポートは、「2021 CWE 最も危険なソフトウェア・エラー TOP 25」に基づいています。

「2021 CWE 最も危険なソフトウェア・エラー TOP 25」について詳しくは、https://cwe.mitre.org/top25/archive/2021/2021_cwe_top25.html を参照してください。

AppScan® Source にサポートされている共通脆弱性タイプ一覧 (CWE) のすべての脆弱点については、CWE サポートを参照してください。