主页
参考
查看 HCL® AppScan® Source 的参考信息，包括使用实用程序、插件和 API。
Ounce/Make 构建实用程序
Ounce/Make 是一种从使用 makefile 的构建环境自动将配置信息导入 AppScan® Source 的工具。通过使用 Ounce/Make 方法，将无需手动从 makefiles 导入配置信息；这是用于配置这些项目的推荐方法。
示例
此部分描述使用 Ounce/Make 的三种方法。
示例 1：不带选项的 Ounce/Make
此示例说明以非递归方式使用 Ounce/Make。在非递归方式中，Ounce/Make 仅查看对其进行调用的目录中的 makefile。如果原始 makefile 包含对其他 makefile 的调用，那么 Ounce/Make 将忽略这些调用。

欢迎
欢迎阅读 HCL® AppScan® Source 文档。
新增功能
探索已添加到 AppScan® Source 的以下新功能 - 并请注意该发行版中已不推荐使用的任何特性和功能。
安装
了解如何安装、升级和激活 HCL® AppScan® Source。
配置
了解如何在 HCL® AppScan® Source 中配置应用程序、文件夹和项目，以及设置特性和属性。
管理
了解如何管理用户帐户和许可权、审计用户活动以及管理 HCL® AppScan® Source 中的集成。
扫描
本部分说明在 HCL® AppScan® Source 中如何扫描源代码和管理评估。
筛选和分析
通过对相似发现结果进行分组，安全分析人员或 IT 审计员可以对源代码问题进行分段和分类。此部分说明如何将 AppScan® Source 评估分类和对结果进行分析。
报告
安全分析人员和风险管理员可以访问对选定结果的报告，或一系列用于度量与软件安全最佳做法和法规要求是否一致的审计报告。本部分说明如何创建对聚集结果数据的报告。
扩展产品功能
了解如何扩展产品，以满足特定开发需求。
参考
查看 HCL® AppScan® Source 的参考信息，包括使用实用程序、插件和 API。
- Ounce/Make 构建实用程序
  Ounce/Make 是一种从使用 makefile 的构建环境自动将配置信息导入 AppScan® Source 的工具。通过使用 Ounce/Make 方法，将无需手动从 makefiles 导入配置信息；这是用于配置这些项目的推荐方法。
  - 需求
    要成功创建 AppScan® Source 项目文件，必须在合适的环境中运行 Ounce/Make。以下列表详细列举了需求以使 Ounce/Make 成功运行。如果您不符合所有这些需求，那么 Ounce/Make 将失败。
  - Ounce/Make 支持内容
    Ounce/Make 支持多个计算机平台、编译器和 make 版本。
  - 操作
    Ounce/Make 通过 Make 进行操作来从 makefile 中抽取必要的配置信息和创建相应的 AppScan® Source 项目文件 (ppf。为此，Ounce/Make 要求您提供有关构建环境的特定信息，如使用的 make 版本。
  - Ounce/Make 命令语法和 make 选项
    Ounce/Make 支持在其运行时可更改其行为方式的多个选项。
  - Ounce/Make 属性文件
    Ounce/Make 属性文件 (ouncemake_properties.xml) 是 XML 文件，其中包含有关构建环境的详细信息。当 Ounce/Make 运行时，它基于搜索路径或 -p 选项查找属性文件。属性文件必须指定在构建环境中使用的 compiler 以及 linker 和 make 元素。
  - 示例
    此部分描述使用 Ounce/Make 的三种方法。
    - 示例 1：不带选项的 Ounce/Make
      此示例说明以非递归方式使用 Ounce/Make。在非递归方式中，Ounce/Make 仅查看对其进行调用的目录中的 makefile。如果原始 makefile 包含对其他 makefile 的调用，那么 Ounce/Make 将忽略这些调用。
    - 示例 2：带递归选项的 Ounce/Make
      通过 -r 选项，Ounce/Make 以递归方式操作（跟踪对 makefile 内包含的其他 makefile 的调用）。由于多项目文件方式为缺省方式，因此在与 -r 选项配合使用时，Ounce/Make 会为遇到的每个编译源代码的 makefile 创建 AppScan® Source 项目文件。
    - 示例 3：带单项目和递归选项的 Ounce/Make
      示例 3 说明在单项目方式中以递归方式使用 Ounce/Make。Ounce/Make 针对遇到的所有 makefile 编译的源代码组合生成单个 AppScan® Source 项目文件。
- AppScan® Source command line interface (CLI)
  CLI 是核心 AppScan® Source 功能的界面。
- Ounce/Ant 构建工具
  此部分描述如何使用 Ounce/Ant，它是用于集成 AppScan® Source 和 Apache Ant 的 AppScan Source 构建实用程序。将 Ounce/Ant 与 Ant 环境集成有助于将构建和代码评估自动化。
- AppScan® Source Data Access API
  Data Access API 提供对 AppScan® Source 所生成的评估结果（包括结果和结果详细信息）的访问权。它还提供对评估度量值如分析日期和时间、代码行、V-Density 和结果数的访问权。
- 术语表
  了解该产品的通用术语。
故障诊断和技术支持
帮助您在使用 HCL® AppScan® Source 时对问题进行故障诊断的自助信息、资源和工具。

示例 1：不带选项的 Ounce/Make

此示例说明以非递归方式使用 Ounce/Make。在非递归方式中，Ounce/Make 仅查看对其进行调用的目录中的 makefile。如果原始 makefile 包含对其他 makefile 的调用，那么 Ounce/Make 将忽略这些调用。

此示例从 /usr/source 运行 Ounce/Make。

请参阅目录结构和文件，以了解此示例使用的目录结构和文件的图形说明。

命令

ouncemake

下图显示 Ounce/Make 运行后的目录内容：

Ounce/Make 运行后，/usr/source 此时包含名为 source.ppf 的 AppScan® Source 项目文件。此项目文件包含用以评估 /usr/source 中所有源文件的全部必要信息。在非递归方式中，Ounce/Make 会忽略 /usr/source 中 makefile 内的调用（调用 /usr/source/database 和 /usr/source/server 中的 makefile）。