主页
扩展产品功能
了解如何扩展产品，以满足特定开发需求。
定制漏洞数据库和模式规则
本节描述如何定制数据库以及将定制的漏洞和其他例程集成到扫描中。
扩展 AppScan® Source Security Knowledgebase
本节描述如何定制数据库以及将定制的漏洞和其他例程集成到扫描中。定制规则将 AppScan® Source Security Knowledgebase（或漏洞数据库）定制为符合您的特定安全性标准，并在整个企业内一致地应用这些标准。
创建定制规则
在“定制规则”视图中，您可以打开“定制规则向导”，该工具会指导您完成创建定制数据库记录的过程。一旦创建定制规则，就可以在“定制规则”视图中查看这些规则。该表显示签名、语言和用途。

欢迎
欢迎使用 HCL®AppScan® 源代码文档。
新增功能
探索已添加到 AppScan® 源代码的以下新功能，并请注意该发行版中已不推荐使用的任何功能部件和功能。
安装
了解如何安装、升级和激活 HCL®AppScan® 源代码。
配置
了解如何配置应用程序和项目，以及如何在 HCL®AppScan® 源代码中设置属性和特性。
管理
了解如何管理用户帐户和许可权、审计用户活动以及管理 HCL®AppScan® 源代码中的集成。
扫描
本部分说明在 HCL®AppScan® 源代码中如何扫描源代码和管理评估。
筛选和分析
通过对相似发现结果进行分组，安全分析人员或 IT 审计员可以对源代码问题进行分段和分类。此部分说明如何将 AppScan® 源代码评估分类和对结果进行分析。
报告
安全分析人员和风险管理员可以访问对选定结果的报告，或一系列用于度量与软件安全最佳做法和法规要求是否一致的审计报告。本部分说明如何创建对聚集结果数据的报告。
扩展产品功能
了解如何扩展产品，以满足特定开发需求。
- 定制漏洞数据库和模式规则
  本节描述如何定制数据库以及将定制的漏洞和其他例程集成到扫描中。
  - 扩展 AppScan® Source Security Knowledgebase
    本节描述如何定制数据库以及将定制的漏洞和其他例程集成到扫描中。定制规则将 AppScan® Source Security Knowledgebase（或漏洞数据库）定制为符合您的特定安全性标准，并在整个企业内一致地应用这些标准。
    - 创建定制规则
      在“定制规则”视图中，您可以打开“定制规则向导”，该工具会指导您完成创建定制数据库记录的过程。一旦创建定制规则，就可以在“定制规则”视图中查看这些规则。该表显示签名、语言和用途。
    - 使用“定制规则”向导
      定制规则向导帮助您将方法添加到 AppScan® Source Security Knowledgebase。大部分定制规则的作用域是全局的（应用于所有项目）。定制无跟踪结果、源、接收器和感染传播器始终是全局的。定制验证/编码例程不是全局的。
    - Likelihood 规则属性
      Attribute.Likelihood.High 和 Attribute.Likelihood.Low 属性是内置规则的一部分，可在创建定制规则时使用。
    - “定制规则”视图
      在“定制规则”视图中，可使用“定制规则向导”来创建定制规则。添加、查看或删除现有规则。
  - 通过 AppScan® Source 跟踪来定制输入/输出跟踪
    一些应用程序（尤其是 Web 应用程序）需要输入/输出跟踪来标识与 SQL 注入、命令注入和跨站点脚本编制相关的安全漏洞。通过 AppScan® 源代码跟踪，您可以指定用来消除对任何漏洞的报告的验证例程。如果尚未验证输入，那么其他所有输出将标记为漏洞。
  - 以基于模式的规则进行定制
    AppScan® 源代码基于模式的扫描是根据定制的搜索条件来对源代码进行的分析。基于模式的扫描类似于 grep（grep 搜索一个或多个文件以查找给定字符串或模式）。执行筛选的审计员或安全分析人员可能使用基于模式的扫描来搜索特定应用程序或项目中的特定模式。一旦将模式定义为漏洞类型，对您源代码的扫描会将该模式标识为漏洞。当 AppScan 源代码找到匹配项时，该项会显示在结果表中。即开即用 AppScan 源代码规则库包含预定义的规则和规则集（规则的集合）。
- 扩展应用程序服务器导入框架
  AppScan® 源代码允许您从 Apache Tomcat 和 WebSphere® Application Server Liberty 概要文件导入 Java™ 应用程序。您可以按照本主题中的说明，通过扩展应用程序服务器导入框架来从其他应用程序服务器导入 Java 应用程序。
- HCL®AppScan® Source for Development（Eclipse 插件）
  通过 AppScan® Source for Development，您可以在现有开发环境中工作，并对 Java 和 IBM® MobileFirst Platform 项目执行安全漏洞分析。通过安全性分析，可以准确定位源代码中的漏洞，并利用 AppScan Source Security Knowledgebase修复帮助来完全消除这些漏洞。
参考
查看 HCL®AppScan® 源代码的参考信息，包括使用实用程序、插件和 API。
故障诊断和技术支持
帮助您在使用 HCL®AppScan® 源代码时对问题进行故障诊断的自助信息、资源和工具。

创建定制规则

在“定制规则”视图中，您可以打开“定制规则向导”，该工具会指导您完成创建定制数据库记录的过程。一旦创建定制规则，就可以在“定制规则”视图中查看这些规则。该表显示签名、语言和用途。

如果规则应用于的项目存在于“资源管理器”视图中的所有应用程序下的某个应用程序中，那么特定于项目的验证和编码例程仅显示在“定制规则”视图中。

签名：签名是标准函数名。例如，Java™ 签名中包括参数和返回类型，例如 com.test.vulnerable.VulnClass.vulnerable(java.lang.string;int):int.
语言：C/C++、Java™、Visual Basic、Classic ASP 或 .NET
用途：关于给定方法的定制记录类型，如 Validation.EncodingRequired 例程、接收器或源。

提示：如果要通过迭代扫描和添加定制规则，然后在不更改源代码的情况下重新扫描来优化代码库的评估，那么您可以通过将项目属性设置为使用漏洞分析高速缓存来极大地减少扫描时间。要执行此操作，请在项目属性中选中启用漏洞分析高速缓存复选框。要了解如何设置项目属性，请参阅关于使用选定项目“概述”选项卡的指示信息。