安全分析人员和风险管理员可以访问对选定结果的报告,或一系列用于度量与软件安全最佳做法和法规要求是否一致的审计报告。本部分说明如何创建对聚集结果数据的报告。
在报告编辑器中,可创建用于生成定制报告的报告模板。
此部分的主题中的过程描述如何从现有定制报告设计和生成报告。此外,您还可以创建新报告。要编辑现有报告,请打开报告并遵循设计、修改和预览过程。
设计定制报告时,您可以先对其进行预览,然后再生成最终报告。在“预览”窗格中,单击预览以显示针对当前打开的评估的报告。
欢迎阅读 HCL® AppScan® Source 文档。
探索已添加到 AppScan® Source 的以下新功能 - 并请注意该发行版中已不推荐使用的任何特性和功能。
了解如何安装、升级和激活 HCL® AppScan® Source。
了解如何在 HCL® AppScan® Source 中配置应用程序、文件夹和项目,以及设置特性和属性。
了解如何管理用户帐户和许可权、审计用户活动以及管理 HCL® AppScan® Source 中的集成。
本部分说明在 HCL® AppScan® Source 中如何扫描源代码和管理评估。
通过对相似发现结果进行分组,安全分析人员或 IT 审计员可以对源代码问题进行分段和分类。此部分说明如何将 AppScan® Source 评估分类和对结果进行分析。
在开始设计新报告之前,建议您先通过在报告编辑器中修改现有报告模板来熟悉报告创建过程。定制报告包括可用于发现结果报告的任何项,如发现结果信息、代码片段、AppScan® Source trace和补救内容以及漏洞矩阵。在开始设计新报告之前,建议您先通过在“报告编辑器”中修改现有报告模板来熟悉报告创建过程。
定义了布局后,便可确定要在报告中包括的类别。
在“报告编辑器”视图工具栏中,您可以单击保存以保留当前报告模板,或单击另存为以将当前报告模板保存到新文件中。
从扫描发现结果列表中以 CSV 或 SARIF 格式导出结果。
了解如何扩展产品,以满足特定开发需求。
查看 HCL® AppScan® Source 的参考信息,包括使用实用程序、插件和 API。
帮助您在使用 HCL® AppScan® Source 时对问题进行故障诊断的自助信息、资源和工具。