跳转到主要内容
HCL Logo Product Documentation
Customer Support Community
Customer Support HCLSoftware U Community Forums Customer Idea Portal
HCL AppScan Source
  1. Home icon
  2. Welcome
  3. 管理

    了解如何管理用户帐户和许可权、审计用户活动以及管理 HCL® AppScan® Source 中的集成。

Product logo

  • 欢迎

    欢迎阅读 HCL® AppScan® Source 文档。

  • 新增功能

    探索 AppScan® Source 中添加的新功能,并记下此发行版中已弃用的功能和能力。

  • 正在安装

    了解如何安装、升级和激活 HCL® AppScan® Source。

  • 配置

    了解如何在 HCL® AppScan® Source 中配置应用程序、文件夹和项目,以及设置特性和属性。

  • 管理

    了解如何管理用户帐户和许可权、审计用户活动以及管理 HCL® AppScan® Source 中的集成。

    • 管理 AppScan® Source

      本节说明用户管理、许可权、应用程序和项目注册以及端口配置。

    • 审计用户活动

      AppScan® Source 为审计用户活动提供便利的位置。“审计”视图会记录事件,例如向 AppScan Enterprise Server 的认证、新用户的创建以及数据库中新规则的创建。

    • 从 AppScan® Enterprise Server 产品登录到 AppScan® Source

      大多数 AppScan® Source 产品和组件都需要与 AppScan Enterprise Server 连接。该服务器提供集中式用户管理功能和评估共享机制。所有用户管理工作均在 AppScan Enterprise 中执行。

    • LDAP 集成

      要添加将通过 LDAP 进行认证的 AppScan® Source 用户,那么必须先将 AppScan Enterprise Server 用户存储库配置为使用 LDAP 存储库。

    • 注册应用程序和项目以发布到 AppScan® Source

    • AppScan® Source 应用程序、文件夹和项目文件

      AppScan® Source 应用程序、文件夹和项目具有对应的文件,这些文件用来维护扫描以及筛选定制所需的配置信息。建议将这些文件与源代码放置在同一目录中,因为构建项目所需的配置信息(依赖性、编译器选项等)与 AppScan Source 成功扫描这些项目所需的配置信息非常相似。最佳实践包括以源代码控制系统管理这些文件。

    • 端口配置

  • 扫描

    本部分说明如何在 HCL® AppScan® Source 中扫描源代码和管理评估。

  • 筛选和分析

    通过对相似发现结果进行分组,安全分析人员或 IT 审计员可以对源代码问题进行分段和分类。此部分说明如何将 AppScan® Source 评估分类和对结果进行分析。

  • 报告

    安全分析人员和风险管理员可以访问对选定结果的报告,或一系列用于度量与软件安全最佳做法和法规要求是否一致的审计报告。本部分说明如何创建对聚集结果数据的报告。

  • 扩展产品功能

    了解如何扩展产品,以满足特定开发需求。

  • 参考

    查看 HCL® AppScan® Source 的参考信息,包括使用实用程序、插件和 API。

  • 故障诊断和技术支持

    在使用 HCL® AppScan® Source 时可帮助您进行问题故障排除的自助信息、资源和工具。

 Feedback

管理

了解如何管理用户帐户和许可权、审计用户活动以及管理 HCL® AppScan® Source 中的集成。

  • 管理 AppScan Source
  • 审计用户活动
  • 从 AppScan Enterprise Server 产品登录到 AppScan Source
  • LDAP 集成
  • 注册应用程序和项目以发布到 AppScan Source
  • AppScan Source 应用程序、文件夹和项目文件
  • 端口配置
  • 管理 AppScan Source
    本节说明用户管理、许可权、应用程序和项目注册以及端口配置。
  • 审计用户活动
    AppScan® Source 为审计用户活动提供便利的位置。“审计”视图会记录事件,例如向 AppScan® Enterprise Server 的认证、新用户的创建以及数据库中新规则的创建。
  • 从 AppScan Enterprise Server 产品登录到 AppScan Source
    大多数 AppScan® Source 产品和组件都需要与 AppScan® Enterprise Server 连接。该服务器提供集中式用户管理功能和评估共享机制。所有用户管理工作均在 AppScan® Enterprise 中执行。
  • LDAP 集成
    要添加将通过 LDAP 进行认证的 AppScan® Source 用户,那么必须先将 AppScan® Enterprise Server 用户存储库配置为使用 LDAP 存储库。
  • 注册应用程序和项目以发布到 AppScan Source
  • AppScan Source 应用程序、文件夹和项目文件
    AppScan® Source 应用程序、文件夹和项目具有对应的文件,这些文件用来维护扫描以及筛选定制所需的配置信息。建议将这些文件与源代码放置在同一目录中,因为构建项目所需的配置信息(依赖性、编译器选项等)与 AppScan® Source 成功扫描这些项目所需的配置信息非常相似。最佳实践包括以源代码控制系统管理这些文件。
  • 端口配置
  • AppScan Source 预定义过滤器(V8.7.x 和更低版本)
    本主题列出了 AppScan® Source V8.7.x 和更低版本中包含的预定义过滤器。
  • 复原已归档的预定义过滤器
    通过执行本任务中的步骤,可将 V8.8 之前的 AppScan® Source 中已提供的预定义过滤器添加回本产品。在单台机器上复原后,便可以按照与所创建的过滤器相同的方式来管理上述过滤器(例如,上述过滤器可共享到多个客户机)。
  • 在“过滤器编辑器”视图中创建和管理过滤器
    在该视图中,您可以创建、编辑、保存、删除和管理过滤器。如果使用 AppScan® Source for Analysis,那么可以共享过滤器并访问已由他人共享的过滤器。在 AppScan® Source for Development 中,如果使用server mode并已登录到 AppScan® Enterprise Server,那么可访问共享的过滤器。
  • “过滤器编辑器”视图
    “过滤器编辑器”视图提供比 AppScan® Source 视图更详细的对当前所选过滤器的处理。该视图包含您可以依据其过滤的所有条件。
  • Share: Email
  • Twitter
  • Disclaimer
  • Privacy
  • Terms of use
  • Cookie Preferences