ホーム
構成
HCL® AppScan® Source でアプリケーション、フォルダー、プロジェクトを構成し、属性とプロパティーを設定する方法について説明します。
アプリケーション、フォルダー、プロジェクトの構成
スキャンの前に、アプリケーション、フォルダー、プロジェクトを構成する必要があります。このセクションでは、Application Discovery Assistant、新規アプリケーション・ウィザード、新規フォルダー、ウィザード、新規プロジェクト・ウィザードについて説明します。AppScan® Source for Analysis の属性を構成する方法についても説明します。さらに、このセクションでは、スキャン用に既存のアプリケーションおよびプロジェクトを追加する方法と、プロジェクトにファイルを追加する方法についても説明します。
アプリケーションの構成
新規アプリケーション・ウィザードまたはApplication Discovery Assistantを使用して、アプリケーションを作成できます。Application Discovery Assistantでは、アプリケーションの設定が自動化されますが、新規アプリケーション・ウィザードでは、アプリケーションを追加して、構成処理を行うことができます。このウィザードを使用すれば、プロジェクトを手動で作成したり、既存のプロジェクトをアプリケーションに追加したりできます。このセクションでは、アプリケーションを追加する 2 つの方法と、基本的な構成作業について説明します。
既存のアプリケーションの追加
スキャンのために既存のアプリケーションを追加するには、「エクスプローラー」ビューにそれらをドラッグ・アンド・ドロップするか、または「アプリケーションの追加」アクションを使用します。さらに、WAR ファイルと EAR ファイルを追加するには、「エクスプローラー」ビューにドラッグ・アンド・ドロップします。
ドラッグ・アンド・ドロップによる既存のアプリケーションの追加

ようこそ
HCL® AppScan® Source の文書へようこそ。
新機能
以下の、AppScan® Source に追加された新機能と、このリリースで非推奨になった機能についての注意について説明します。
インストール
HCL® AppScan® Source のインストール、アップグレード、およびアクティブ化の方法について説明します。
構成
HCL® AppScan® Source でアプリケーション、フォルダー、プロジェクトを構成し、属性とプロパティーを設定する方法について説明します。
- アプリケーション、フォルダー、プロジェクトの構成
  スキャンの前に、アプリケーション、フォルダー、プロジェクトを構成する必要があります。このセクションでは、Application Discovery Assistant、新規アプリケーション・ウィザード、新規フォルダー、ウィザード、新規プロジェクト・ウィザードについて説明します。AppScan® Source for Analysis の属性を構成する方法についても説明します。さらに、このセクションでは、スキャン用に既存のアプリケーションおよびプロジェクトを追加する方法と、プロジェクトにファイルを追加する方法についても説明します。
  - AppScan® Source アプリケーション、フォルダー、プロジェクト・ファイル
    AppScan® Source のアプリケーション、フォルダー、プロジェクトには、スキャンおよびトリアージのカスタマイズに必要な構成情報を保守する対応ファイルがあります。プロジェクトをビルドするために必要な構成情報 (依存関係やコンパイラー・オプションなど) は、AppScan Source がプロジェクトを正常にスキャンするために必要な構成情報と非常に似ているため、これらのファイルはソース・コードと同じディレクトリーに配置することをお勧めします。ベスト・プラクティスには、これらのファイルをソース・コントロール・システムで管理する方法があります。
  - アプリケーションの構成
    新規アプリケーション・ウィザードまたはApplication Discovery Assistantを使用して、アプリケーションを作成できます。Application Discovery Assistantでは、アプリケーションの設定が自動化されますが、新規アプリケーション・ウィザードでは、アプリケーションを追加して、構成処理を行うことができます。このウィザードを使用すれば、プロジェクトを手動で作成したり、既存のプロジェクトをアプリケーションに追加したりできます。このセクションでは、アプリケーションを追加する 2 つの方法と、基本的な構成作業について説明します。
    - 新規アプリケーション・ウィザードによる新規アプリケーションの作成
    - Application Discovery Assistantを使用したアプリケーションとプロジェクトの作成
      AppScan® Source には、強力な Application Discovery Assistant が組み込まれています。これを使用すると、Java™ ソース・コードと Microsoft™ Visual Studio ソリューション用のアプリケーションとプロジェクトを迅速に作成、構成できます。Application Discovery Assistant を使用して、Java プロジェクトが含まれている Eclipse ワークスペースを見つけることもできます。Application Discovery Assistant では、ソース、ソリューション、、またはワークスペース・ディレクトリーをポイントできます。その後の処理は AppScan Source によって行われます。
    - 既存のアプリケーションの追加
      スキャンのために既存のアプリケーションを追加するには、「エクスプローラー」ビューにそれらをドラッグ・アンド・ドロップするか、または「アプリケーションの追加」アクションを使用します。さらに、WAR ファイルと EAR ファイルを追加するには、「エクスプローラー」ビューにドラッグ・アンド・ドロップします。
      - ユーザー・インターフェース・アクションによる既存のアプリケーションの追加
      - ドラッグ・アンド・ドロップによる既存のアプリケーションの追加
    - 複数のアプリケーションの追加
      AppScan® Source for Analysis での作業を初めて開始するときに、アプリケーションを一度に 1 つのみ追加するのではなく、複数のアプリケーションをインポートすると便利です。「アプリケーションの選択」ダイアログ・ボックスを使用して、AppScan Source アプリケーション (.paf)または Visual Studio ソリューション・ファイル (.sln) の検索を開始するルート・ディレクトリーを選択できます。スキャンのために複数のアプリケーションを追加するには、「エクスプローラー」ビューにそれらをドラッグ・アンド・ドロップします。
    - Apache Tomcat と WebSphere® Application Server Liberty プロファイル・アプリケーション・サーバーからの既存の Java™ アプリケーションのインポート
      サポートされているアプリケーション・サーバーにデプロイ済みの既存の Java™ アプリケーションがある場合は、それらのアプリケーションを自動的に AppScan® Source にインポートできます。
    - Eclipse ワークスペースまたは Eclipse ベースの製品のワークスペースの追加
      Java™ または IBM® MobileFirst Platform (あるいはその両方) のプロジェクトを含む Eclipse ワークスペースがある場合、それを AppScan® Source for Analysis にインポートできます。
  - フォルダーの構成
  - Eclipse プロジェクトの開発環境の構成
    Eclipse プロジェクトをインポートする前に、開発環境を適切に構成する必要があります。それぞれのプロジェクト・タイプの基礎となるのは Eclipse ですが、AppScan® Source では、バージョン間の違いが区別されます。
  - アプリケーションの新規プロジェクトの作成
    アプリケーションを追加した後で、そのアプリケーションにプロジェクトを追加します。
  - プロジェクトのコピー
    AppScan® Source for Analysis を使用すると、.NET プロジェクト以外のすべてのプロジェクト・タイプをコピーできます。プロジェクトに変更を加えても、複製されたプロジェクトには影響しません。プロジェクトをコピーした後、元のプロジェクトとコピーされたプロジェクトとの間につながりはありません。インポートされたプロジェクトをコピーすると、すべての構成情報を含む AppScan Source プロジェクト・ファイル (.ppf) が作成されます。
  - アプリケーション・プロパティーおよびプロジェクト・プロパティーの変更
    「エクスプローラー」ビューでアプリケーションまたはプロジェクトを選択すると、現在のプロパティーが「プロパティー」ビューに表示されます。このビューで、プロパティーを変更できます。
  - グローバル属性
    グローバル属性を個々のアプリケーションに関連付けるには、その前に、グローバル属性を定義する必要があります。グローバル属性は、「エクスプローラー」ビューで「すべてのアプリケーション」を選択することにより、「プロパティー」ビューで定義されます。
  - アプリケーション属性
    アプリケーション属性は、現在選択されているアプリケーションに適用されます。また、アプリケーション属性は前に作成されたグローバル属性に依存します。
  - アプリケーション、フォルダー、プロジェクトの削除
    登録されていないアプリケーションおよびプロジェクトを AppScan® Source for Analysis から削除できます。
  - 「エクスプローラー」ビュー
    「エクスプローラー・ビュー」を使用して、プロジェクト内のアプリケーションやフォルダーの階層を表示したり、新しいプロジェクトを開始したり、プロジェクトを操作するためのツールにアクセスしたりできます。
- 設定
  設定は、AppScan® Source for Analysis の外観および操作についての個人の選択項目です。
の管理
HCL® AppScan® Source での、ユーザー・アカウントと許可の管理、ユーザー・アクティビティーの監査、および統合の管理の方法について説明します。
スキャン
このセクションでは、HCL® AppScan® Source でのソース・コードのスキャン方法および評価の管理方法について説明します。
トリアージおよび分析
類似した検出結果をグループ化することにより、セキュリティー・アナリストや IT 監査員はソース・コードの問題をセグメント化し、トリアージできます。このセクションでは、AppScan® Source 評価のトリアージを行い、結果を分析する方法について説明します。
レポート作成
セキュリティー・アナリストおよびリスク・マネージャーは、選択された検出結果のレポート、またはソフトウェア・セキュリティーのベスト・プラクティスおよび法的要件へのコンプライアンスを測定するための一連の監査レポートにアクセスできます。このセクションでは、集約された検出結果データのレポートを作成する方法について説明します。
プロダクト機能の拡張
特定の開発要件を満たすために製品を拡張する方法について説明します。
参照
HCL® AppScan® Source の参照情報 (ユーティリティー、プラグイン、および API の使用を含む) を確認します。
トラブルシューティングおよびサポート
HCL® AppScan® Source の使用中に発生する問題のトラブルシューティングに役立つ、セルフ・ヘルプ情報、リソース、およびツール。

ドラッグ・アンド・ドロップによる既存のアプリケーションの追加

手順

ワークステーションで、スキャン対象として追加するアプリケーション (.paf、.war、.ear、.sln、.dsw、または .ewf) を見つけます。.war ファイルまたは .ear ファイルが格納されているディレクトリー (一部のアプリケーション・サーバーでは、ドロップイン・フォルダーと呼ばれています) を追加することもできます。
注: Eclipse ワークスペース・ディレクトリーをドラッグ・アンド・ドロップすることはできません。
注: .war ファイルや .ear ファイル、または .war ファイルや .ear ファイルが含まれるディレクトリーを追加する場合、ファイルはローカル・ファイル・システム上またはマップされたドライブマウントされたディレクトリー内に配置する必要があります。

注: AppScan® Source for Analysis、AppScan® Source for Automation、AppScan® Source command line interface でサポートされているインポート・ファイルのバージョンを確認するには、システム要件およびインストールの前提条件を参照してください。このページで、使用している AppScan® Source のバージョンのタブを選択してから、使用している AppScan® Source コンポーネントを選択します。AppScan® Source が他の開発環境からのファイルのオープンおよびスキャンをサポートする場合、そのサポートは、「Supported Software」タブの「Compilers and Languages」セクションにリストされています。
アプリケーションを選択して、「エクスプローラー」ビューにドラッグします。
選択した項目を「すべてのアプリケーション」ノードまたはその下にドロップします。
.war ファイルまたは .ear ファイル、あるいは .war ファイルまたは .ear ファイルが格納されているディレクトリーを追加する場合、ファイルのデプロイ先アプリケーション・サーバーを指定できるダイアログ・ボックスが開きます。このダイアログ・ボックスを完了した後、「OK」をクリックします。