Welcome
配置
瞭解如何在 HCL® AppScan® Source 中配置應用程式、資料夾和專案，以及設定屬性和內容。
配置應用程式、資料夾和專案
掃描之前，您必須先配置應用程式、資料夾和專案。本節說明 Application Discovery Assistant、「新建應用程式精靈」、「新建資料夾精靈」以及「新建專案精靈」。您將瞭解如何配置 AppScan® Source for Analysis 的屬性。另外，本節也教導您如何新增現有的應用程式和專案來進行掃描，以及如何將檔案新增到專案中。
配置應用程式
您可以使用「新建應用程式」精靈或「Application Discovery Assistant」，來建立應用程式。「Application Discovery Assistant」會自動為您設定應用程式，而「新建應用程式」精靈可讓您新增應用程式，並引導您完成配置程序。這個精靈會協助您手動建立專案，或新增現有的專案至應用程式中。本節說明這兩種用來新增應用程式的方法和一些基本的配置作業。
新增現有的應用程式
您可以將現有的應用程式拖放到「瀏覽器」視圖中，或使用新增應用程式動作，以新增現有的應用程式來進行掃描。此外，您也可以將 WAR 和 EAR 檔拖放至「瀏覽器」視圖中來新增它們。

歡迎使用
歡迎使用 HCL® AppScan® Source 的說明文件。
新增功能
探索新增至 AppScan® Source 的特色，並記下此版本中淘汰的任何特色與功能。
安裝
瞭解如何安裝，升級和啟動 HCL® AppScan® Source。
配置
瞭解如何在 HCL® AppScan® Source 中配置應用程式、資料夾和專案，以及設定屬性和內容。
- 配置應用程式、資料夾和專案
  掃描之前，您必須先配置應用程式、資料夾和專案。本節說明 Application Discovery Assistant、「新建應用程式精靈」、「新建資料夾精靈」以及「新建專案精靈」。您將瞭解如何配置 AppScan® Source for Analysis 的屬性。另外，本節也教導您如何新增現有的應用程式和專案來進行掃描，以及如何將檔案新增到專案中。
  - AppScan® Source 應用程式、資料夾和專案檔
    AppScan® Source 應用程式、資料夾和專案有對應的檔案，可維護掃描及分類自訂作業所需的配置資訊。這些檔案應與原始碼放在相同目錄中，因為建置專案所需的配置資訊（相依關係、編譯器選項等），與 AppScan Source 順利掃描這些檔案所需的配置資訊非常類似。最佳實務包括使用來源控制系統管理這些檔案。
  - 配置應用程式
    您可以使用「新建應用程式」精靈或「Application Discovery Assistant」，來建立應用程式。「Application Discovery Assistant」會自動為您設定應用程式，而「新建應用程式」精靈可讓您新增應用程式，並引導您完成配置程序。這個精靈會協助您手動建立專案，或新增現有的專案至應用程式中。本節說明這兩種用來新增應用程式的方法和一些基本的配置作業。
    - 使用「新建應用程式」精靈來建立新的應用程式
    - 使用Application Discovery Assistant來建立應用程式和專案
      AppScan® Source 包含功能強大的Application Discovery Assistant，可讓您為 Java™ 原始碼和 Microsoft™ Visual Studio 解決方案快速建立及配置應用程式和專案。Application Discovery Assistant 也可讓您尋找包含 Java 專案的 Eclipse 工作區。Application Discovery Assistant 可讓您指向原始碼、解決方案或工作區目錄；然後交由 AppScan Source 處理其餘工作。
    - 新增現有的應用程式
      您可以將現有的應用程式拖放到「瀏覽器」視圖中，或使用新增應用程式動作，以新增現有的應用程式來進行掃描。此外，您也可以將 WAR 和 EAR 檔拖放至「瀏覽器」視圖中來新增它們。
      - 利用使用者介面動作來新增現有的應用程式
      - 利用拖放動作來新增現有的應用程式
    - 新增多個應用程式
      在第一次開始使用 AppScan® Source for Analysis 時，您可能會想匯入多個應用程式，而不是一次只新增一個應用程式。「選取應用程式」對話框可讓您選取一個根目錄，以便從中搜尋 AppScan Source 應用程式 (.paf) 或 Visual Studio 解決方案檔 (.sln)。您可以將多個應用程式拖放到「瀏覽器」視圖中，來新增多個要掃描的應用程式。
    - 從 Apache Tomcat 及 Java™ Liberty 設定檔應用程式伺服器，匯入現有的 WebSphere® Application Server 應用程式
      如果您有已部署到支援的應用程式伺服器的現有 Java™ 應用程式，您可以自動將它們匯入到 AppScan® Source。
    - 新增 Eclipse 或 Eclipse 型產品工作區
      如果您有一個 Eclipse 工作區含有 Java™ 及/或 IBM® MobileFirst Platform 專案，您可以將其匯入 AppScan® Source for Analysis 中。
  - 配置資料夾
  - 配置 Eclipse 專案的開發環境
    在匯入 Eclipse 專案之前，您必須適當地配置開發環境。雖然 Eclipse 是各專案類型的基礎，但對 AppScan® Source 而言，不同的版本還是有所區別。
  - 建立應用程式的新專案
    您在新增應用程式之後，新增專案到其中。
  - 複製專案
    AppScan® Source for Analysis 可讓您複製 .NET 專案以外的所有專案類型。修改專案不會影響複製的專案；複製專案之後，原始專案與複製的專案彼此無關。當複製匯入的專案時，您會用所有配置資訊來建立 AppScan Source 專案檔 (.ppf)。
  - 修改應用程式和專案內容
    當您在「瀏覽器」視圖中選取應用程式或專案時，現行內容會出現在「內容」視圖中，您可以在這裡進行修改。
  - 廣域屬性
    必須先定義廣域屬性，它們才能與個別的應用程式相關聯。請在「瀏覽器」視圖中選取所有應用程式，以便在「內容」視圖中定義廣域屬性。
  - 應用程式屬性
    應用程式屬性適用於目前選取的應用程式，會隨著先前建立的廣域屬性而不同。
  - 移除應用程式、資料夾和專案
    如果應用程式和專案沒有登錄，您可以將其從 AppScan® Source for Analysis 中移除。
  - 「瀏覽器」視圖
    使用「瀏覽器」視圖以查看專案中應用程式和資料夾的階層、開始新建專案，以及存取用於處理專案的工具。
- 喜好設定
  喜好設定是關於 AppScan® Source for Analysis 的外觀與操作的個人選擇。
管理
瞭解如何在 HCL® AppScan® Source 中管理使用者帳戶和許可權、審核使用者活動，以及管理整合。
掃描
本節說明如何在 HCL® AppScan® Source 中掃描原始碼及管理評量。
分類及分析
將類似的發現項目分組，可讓安全分析師或 IT 審核員進行原始碼問題的分段及分類。本節說明如何分類 AppScan® Source 評量以及分析結果。
報告
安全分析師和風險管理員可以存取所選取發現項目的報告，或一系列審核報告，這些審核報告用來測量是否符合軟體安全最佳實務和規章需求。本節說明如何建立發現項目集成資料的報告。
延伸產品功能
瞭解如何延伸產品以符合特定的開發需求。
參照
檢閱 HCL® AppScan® Source 參照資訊，包括使用公用程式、外掛程式及 API。
疑難排解和支援
自助資訊、資源和工具，可協助您在使用 HCL® AppScan® Source 時疑難排解問題。

新增現有的應用程式

您可以將現有的應用程式拖放到「瀏覽器」視圖中，或使用新增應用程式動作，以新增現有的應用程式來進行掃描。此外，您也可以將 WAR 和 EAR 檔拖放至「瀏覽器」視圖中來新增它們。

如果要瞭解如何新增現有的應用程式，請參閱這些主題：