主页
配置
瞭解如何設定應用程式和專案，以及在 HCL®AppScan® 源中設定屬性和內容。
配置應用程式和專案
掃描之前，您必須先配置應用程式和專案。本節說明「應用程式探索助理」、「新建應用程式」精靈以及「新建專案精靈」。您將學習如何配置 AppScan® Source for Analysis 的屬性。另外，這個區段也教導您如何新增現有的應用程式和專案來進行掃描，以及如何新增檔案到專案中。
建立應用程式的新專案
您在新增應用程式之後，新增專案到其中。
新增多個專案
當新增多個專案到應用程式中，您可以將它們拖放到「瀏覽器」視圖中；您也可以瀏覽目錄來尋找專案，將部分或全部專案匯入現行應用程式中。

歡迎使用
歡迎使用 HCL®AppScan® 源的說明文件。
最新消息
探索這些已新增至 AppScan® 源的新增特性，並指出在這個版本中已淘汰的任何這些與功能。
正在安裝
瞭解如何安裝、升級及啟動 HCL®AppScan® 源。
配置
瞭解如何設定應用程式和專案，以及在 HCL®AppScan® 源中設定屬性和內容。
- 配置應用程式和專案
  掃描之前，您必須先配置應用程式和專案。本節說明「應用程式探索助理」、「新建應用程式」精靈以及「新建專案精靈」。您將學習如何配置 AppScan® Source for Analysis 的屬性。另外，這個區段也教導您如何新增現有的應用程式和專案來進行掃描，以及如何新增檔案到專案中。
  - AppScan® 源應用程式和專案檔
    AppScan® 源應用程式和專案有對應的檔案，可維護掃描及分類自訂作業所需的配置資訊。建議您將這些檔案與原始碼放在同一個目錄下，因為建置專案所需的配置資訊（相依關係、編譯器選項等），與 AppScan 源順利掃描這些檔案所需的配置資訊非常類似。最佳實務包括使用來源控制系統管理這些檔案。
  - 配置應用程式
    您可以使用「新建應用程式」精靈或「應用程式探索助理」，來建立應用程式。「應用程式探索助理」會自動為您設定應用程式，而「新建應用程式」精靈可讓您新增應用程式，並引導您完成配置程序。這個精靈會協助您手動建立專案，或新增現有的專案至應用程式中。本節說明這兩種用來新增應用程式的方法和一些基本的配置作業。
  - 配置 Eclipse 專案的開發環境
    在匯入 Eclipse 專案之前，您必須適當地配置開發環境。雖然 Eclipse 是各專案類型的基礎，但對 AppScan® 源而言，不同的版本還是有所區別。
  - 建立應用程式的新專案
    您在新增應用程式之後，新增專案到其中。
    - 在原始碼與建置輸出掃描之間選擇
      建立新專案時，您可以選擇只掃描原始碼或掃描建置輸出（位元組碼），視專案而定。
    - 新增現有的專案
      您可以將先前以 AppScan® Source for Analysis 建立的 AppScan 源專案（.ppf 檔），新增至 AppScan 源應用程式。您也可以新增 Eclipse 專案檔 (.epf)、任何支援的建置整合工具（如 Ounce/Maven 或 Ounce/Ant）所建立的專案，或利用 Microsoft™ Visual C/C++（.vcproj 或 .vcxproj）、VB.NET (.vbproj) 或 C# (.csproj) 來建立的專案檔。
    - 新增多個專案
      當新增多個專案到應用程式中，您可以將它們拖放到「瀏覽器」視圖中；您也可以瀏覽目錄來尋找專案，將部分或全部專案匯入現行應用程式中。
      - 利用使用者介面動作來新增多個專案
        您可以從目錄（包含子目錄）、Eclipse 工作區，或從 Microsoft™ 解決方案檔或 Eclipse 工作區中，將多個專案新增至一個應用程式。
      - 利用拖放動作來新增多個專案
    - 新增 Android Java 專案
      「新建專案精靈」可協助您手動建立 Android Java 專案，將它新增到應用程式中。
    - 新增 Apex 專案
      「新建專案精靈」可協助您手動建立 Apex 專案，將它新增到應用程式中。
    - 新增 ASP 專案
      「專案配置」精靈可協助您手動建立 ASP 專案，將它新增到應用程式中。
    - 新增 C/C++ 專案
      「新建專案精靈」可協助您手動建立 C/C++ 專案，並將它新增到應用程式中。強烈建議您使用 Ounce/Make 工具直接匯入 Visual Studio 解決方案和專案，以及後續的 makefile 配置匯入。雖然可以手動設定，但需要使用者具有其編譯器環境的大量及詳細知識。
    - 新增僅限 C/C++/Objective-C 原始碼的專案
      「新建專案精靈」可協助您手動建立僅限 C/C++/Objective C 原始碼的專案，並將其新增到應用程式中。
    - 新增 COBOL 專案
      「專案配置」精靈可協助您手動建立 COBOL 專案，並將它新增到應用程式中。
    - 新增 ColdFusion 專案
      「專案配置」精靈可協助您手動建立 ColdFusion 專案，將它新增到應用程式中。
    - 新增 Dart 專案
      「新建專案精靈」可協助您手動建立 Dart 專案，並將其新增到應用程式中。
    - 新增新的 Go 專案
      「新建專案精靈」可協助您手動建立 Go 專案，並將它新增到應用程式中。
    - 新增 Groovy 專案
      「新建專案精靈」可協助您手動建立 Groovy 專案，並將它新增到應用程式中。
    - 新增 IBM RPG 專案
      「新建專案精靈」可協助您手動建立 IBM RPG 專案，並將專案新增至應用程式。
    - 新增 IaC 專案
      「新建專案精靈」可協助您手動建立基礎架構即代碼 (IaC) 專案，並將其新增到應用程式中。
    - 新增 Ionic 專案
      「新建專案精靈」可協助您手動建立 Ionic 專案，並將它新增到應用程式中。
    - 新增 Java™ 或 JavaServer Pages (JSP) 專案
      將新 Java™ 專案新增到應用程式時，請指定專案名稱，瀏覽至工作目錄，然後指定原始碼根目錄和專案相依關係。
    - 加入新專案或僅限 Java 原始碼的專案
      「專案配置」精靈可協助您手動建立僅限 Java 原始碼的專案，並將其新增到應用程式中。
    - 新增 JavaScript™ 專案
      「專案配置」精靈可協助您手動建立 JavaScript™ 專案，並將它新增到應用程式中。
    - 新增 Kotlin 專案
      「新建專案精靈」可協助您手動建立 Kotlin 專案，並將它新增到應用程式中。
    - 新增僅限 .NET 原始碼的專案
      「新建專案精靈」可協助您手動建立 Swift 專案，並將其新增到應用程式中。
    - 新增 .NET 組譯碼專案
      「新建專案精靈」可協助您建立「.NET 組譯碼」專案。當原始檔不可用或無法建置時，「.NET 組譯碼」專案可用來掃描編譯的 .NET 組譯碼檔。「.NET 組譯碼」專案由工作目錄和來源清單組成，這些來源可能是目錄或個別組譯碼檔。
    - 新增基於型樣的專案
      「新建專案精靈」可協助您手動建立「基於型樣」專案，並將它新增到應用程式中。
    - 新增新的 PHP 專案
      將新的「PHP：超文字前置處理器 (PHP)」專案新增到應用程式時，請指定專案名稱，瀏覽至工作目錄，然後指定原始碼根目錄和專案相依關係。您也可以在建立好專案之後，在專案內容的「專案相依關係」標籤中，設定專案相依關係。
    - 新增 PL/SQL 專案
      「新建專案精靈」可協助您手動建立 PL/SQL 專案，將它新增到應用程式中。
    - 新增 Python 專案
      「新建專案精靈」可協助您手動建立 Python 專案，並將它新增到應用程式中。
    - 新增 React Native 專案
      「新建專案精靈」可協助您手動建立 React Native 專案，並將它新增到應用程式中。
    - 新增 Ruby 專案
      「新建專案精靈」可協助您手動建立 Ruby 專案，並將它新增到應用程式中。
    - 新增 Rust 專案
      「新建專案精靈」可協助您手動建立 Rust 專案，並新增到應用程式中。
    - 新增 SAP ABAP 專案
      「新建專案精靈」可協助您手動建立 SAP ABAP 專案，並將它新增到應用程式中。
    - 新增 Scala 專案
      「新建專案精靈」可協助您手動建立 Scala 專案，並將它新增到應用程式中。
    - 新增秘密專案
      「新建專案精靈」可協助您手動建立僅限秘密的專案，並將其新增到應用程式中。
    - 新增 Swift 專案
      「新建專案精靈」可協助您手動建立 Swift 專案，並將它新增到應用程式中。
    - 新增 T-SQL 專案
      「新建專案精靈」可協助您手動建立 T-SQL 專案，將它新增到應用程式中。
    - 新增 Terraform 專案
      「新建專案精靈」可協助您手動建立 Terraform 專案，並將它新增到應用程式中。
    - 新增 TypeScript 專案
      「新建專案精靈」可協助您手動建立 TypeScript 專案，並將它新增到應用程式中。
    - 新增 Visual Basic 專案
      「新建專案精靈」可協助您手動建立 Visual Basic 專案，並將它新增到應用程式中。
    - 新增 Vue.js 專案
      「新建專案精靈」可協助您手動建立 Vue.js 專案，並將它新增到應用程式中。
    - 新增 Xamarin 專案
      「新建專案精靈」可協助您手動建立 Xamarin 專案，將它新增到應用程式中。
  - 複製專案
    AppScan® Source for Analysis 可讓您複製 .NET 專案以外的所有專案類型。修改專案不會影響複製的專案；複製專案之後，原始專案與複製的專案彼此無關。當複製匯入的專案時，您會用所有配置資訊來建立 AppScan 源專案檔 (.ppf)。
  - 修改應用程式和專案內容
    當您在「瀏覽器」視圖中選取應用程式或專案時，現行內容會出現在「內容」視圖中，您可以在這裡進行修改。
  - 廣域屬性
    必須先定義廣域屬性，它們才能與個別的應用程式相關聯。請在「瀏覽器」視圖中選取所有應用程式，以便在「內容」視圖中定義廣域屬性。
  - 應用程式屬性
    應用程式屬性適用於目前選取的應用程式，會隨著先前建立的廣域屬性而不同。
  - 移除應用程式和專案
    如果應用程式和專案沒有登錄，您可以將它們從 AppScan® Source for Analysis 中移除。
  - 「瀏覽器」視圖
    「瀏覽器」視圖的頂端有一個快速入門區段，底端則有一個瀏覽器區段，包含一個節點：所有應用程式。快速入門區段包含數個可啟動一般動作的實用鏈結。瀏覽器區段由一個樹狀結構窗格組成，提供資源的階層式視圖，包括：應用程式、專案、目錄和專案檔，而所有應用程式是根目錄。這些資源的導覽方式，很像檔案瀏覽器。當導覽視圖時，樹狀結構的選取狀態決定了「內容」視圖中所能使用的標籤。
- 喜好設定
  喜好設定是關於 AppScan® Source for Analysis 的外觀與操作的個人選擇。
管理
瞭解如何在 HCL®AppScan® 源中管理使用者帳戶和許可權、審核使用者活動，以及管理整合。
正在掃描
本節說明如何掃描原始碼及管理 HCL®AppScan® 源中的評量。
分類及分析
將類似的發現項目分組，可讓安全分析師或 IT 審核員進行原始碼問題的分段及分類。本節說明如何分類 AppScan® 源評量以及分析結果。
產生報告
安全分析師和風險管理員可以存取所選取發現項目的報告，或一系列審核報告，這些審核報告用來測量是否符合軟體安全最佳實務和規章需求。本節說明如何建立發現項目集成資料的報告。
延伸產品功能
瞭解如何延伸產品以符合特定的開發需求。
參照
檢閱 HCL®AppScan® 源參照資訊，包括使用公用程式、外掛程式及 API。
疑難排解和支援
自助資訊、資源和工具，可讓您在使用 HCL®AppScan® 源時針對問題進行疑難排解。

新增多個專案

當新增多個專案到應用程式中，您可以將它們拖放到「瀏覽器」視圖中；您也可以瀏覽目錄來尋找專案，將部分或全部專案匯入現行應用程式中。

如果要瞭解如何新增多個專案，請參閱這些主題：

重要：如果您使用的 AppScan® 源專案在開發環境中（例如 IBM® MobileFirst Platform 專案）有相依關係，請務必先在開發環境中建置專案，然後再匯入它。匯入專案之後，如果您修改其中的檔案，請務必先在開發環境中重建它，再於 AppScan® 源中掃描（如果不這樣做，AppScan® 源會忽略您對檔案所做的修改）。