ホーム
参照
HCL® AppScan® Source の参照情報 (ユーティリティー、プラグイン、および API の使用を含む) を確認します。
Ounce/Make ビルド・ユーティリティー
Ounce/Make は、makefile を使用するビルド環境から AppScan® Source への構成情報のインポートを自動化するツールです。Ounce/Make を使用すると、makefiles から構成情報を手動でインポートする必要がなくなるため、プロジェクトを構成する際にはこの方法をお勧めします。

ようこそ
HCL® AppScan® Source の文書へようこそ。
新機能
以下の、AppScan® Source に追加された新機能と、このリリースで非推奨になった機能についての注意について説明します。
インストール
HCL® AppScan® Source のインストール、アップグレード、およびアクティブ化の方法について説明します。
構成
HCL® AppScan® Source でアプリケーション、フォルダー、プロジェクトを構成し、属性とプロパティーを設定する方法について説明します。
の管理
HCL® AppScan® Source での、ユーザー・アカウントと許可の管理、ユーザー・アクティビティーの監査、および統合の管理の方法について説明します。
スキャン
このセクションでは、HCL® AppScan® Source でのソース・コードのスキャン方法および評価の管理方法について説明します。
トリアージおよび分析
類似した検出結果をグループ化することにより、セキュリティー・アナリストや IT 監査員はソース・コードの問題をセグメント化し、トリアージできます。このセクションでは、AppScan® Source 評価のトリアージを行い、結果を分析する方法について説明します。
レポート作成
セキュリティー・アナリストおよびリスク・マネージャーは、選択された検出結果のレポート、またはソフトウェア・セキュリティーのベスト・プラクティスおよび法的要件へのコンプライアンスを測定するための一連の監査レポートにアクセスできます。このセクションでは、集約された検出結果データのレポートを作成する方法について説明します。
プロダクト機能の拡張
特定の開発要件を満たすために製品を拡張する方法について説明します。
参照
HCL® AppScan® Source の参照情報 (ユーティリティー、プラグイン、および API の使用を含む) を確認します。
- Ounce/Make ビルド・ユーティリティー
  Ounce/Make は、makefile を使用するビルド環境から AppScan® Source への構成情報のインポートを自動化するツールです。Ounce/Make を使用すると、makefiles から構成情報を手動でインポートする必要がなくなるため、プロジェクトを構成する際にはこの方法をお勧めします。
  - 要件
    AppScan® Source プロジェクト・ファイルを正常に作成するには、Ounce/Make を適切な環境で実行する必要があります。以下のリストは、Ounce/Make を正常に実行するための要件を箇条書きにしたものです。これらの要件をすべて満たさないと、Ounce/Make に障害が発生します。
  - Ounce/Make のサポート対象
    Ounce/Make は、複数のコンピューター・プラットフォーム、コンパイラー、および make バージョンをサポートします。
  - 操作
    Ounce/Make は Make と連動して、Make ファイルから必要な構成情報を抽出し、適切な AppScan® Source プロジェクト・ファイル (ppf) を作成します。これを実現するために、Ounce/Make はユーザーに対して、使用した Make バージョンなどビルド環境に関する特定の情報を要求します。
  - Ounce/Make コマンド構文および Make オプション
    Ounce/Make は、実行時の動作を変更できる複数のオプションをサポートしています。
  - Ounce/Make プロパティー・ファイル
    Ounce/Make プロパティー・ファイル (ouncemake_properties.xml) は、使用するビルド環境に関する詳細が記載されている XML ファイルです。Ounce/Make を実行すると、検索パスまたは -p オプションに基づいてプロパティー・ファイルが検索されます。プロパティー・ファイルでは、ビルド環境で使用するコンパイラー、リンカー、および Make 要素を指定する必要があります。
  - 例
    このセクションでは、Ounce/Make を使用する 3 つの方法について説明します。
- AppScan® Source command line interface (CLI)
  CLI は、中核の AppScan® Source 機能とのインターフェースです。
- Ounce/Ant ビルド・ツール
  このセクションでは、AppScan® Source と Apache Ant を統合する AppScan Source ビルド・ユーティリティーである、Ounce/Ant の使用方法について説明します。使用する Ant 環境に Ounce/Ant を統合すると、ビルドの自動化と評価のコード化に役立ちます。
- AppScan® Source のデータ・アクセス API
  データ・アクセス API は、AppScan® Source によって生成された評価結果へのアクセスを提供します。この評価結果には、検出結果、検出結果の詳細が含まれます。また、分析日時、コード行、V-density、検出結果の数などの評価の測定基準へのアクセスも提供します。
- 用語集
  一般的な製品の用語について説明します。
トラブルシューティングおよびサポート
HCL® AppScan® Source の使用中に発生する問題のトラブルシューティングに役立つ、セルフ・ヘルプ情報、リソース、およびツール。

Ounce/Make ビルド・ユーティリティー

Ounce/Make は、makefile を使用するビルド環境から AppScan® Source への構成情報のインポートを自動化するツールです。Ounce/Make を使用すると、makefiles から構成情報を手動でインポートする必要がなくなるため、プロジェクトを構成する際にはこの方法をお勧めします。

Ounce/Make ユーティリティーは、AppScan® Source プロジェクト・ファイル (.ppf) を makefiles から生成するためのコマンド行インターフェースを提供します (makefileは、実行可能アプリケーションまたはライブラリーをソース・ファイルからビルドする手段を提供します)。生成された ppf ファイルには、対応する Make ファイルがコンパイルを担うソース・コードを評価するために AppScan® Source が必要とするすべての情報が収められています。Ounce/Make によって .ppf ファイルが生成されたら、AppScan® Source にプロジェクト・ファイルをインポートまたは追加できます。

このユーティリティーを起動するには、以下の操作を行います。

Windows™ システムでは、<install_dir>\bin\ouncemake.exe(<install_dir> は AppScan® Source インストールの場所です) を例えば Windows™ (32 ビット) で実行します。
```
C:\Program Files\HCL\AppScanSource\bin\ouncemake.exe
```
Linux™ システムで、 <install_dir>/bin/ouncemakeを実行します。例えば、次のようになります。
```
/opt/hcl/appscansource/bin/ouncemake
```

Make は、モジュールとその変更回数の相互依存性を考慮しながら、プログラムのコンパイル、リンクなどを自動化するツールです。Make は、makefile から命令を読み取ります。Make ファイルには、ビルドする一連のターゲット、ターゲットが依存するファイル、およびターゲットを生成するために実行するコマンドが指定されています。