檢閱 HCL®AppScan® 源 參照資訊，包括使用公用程式、外掛程式及 API。
Data Access API 可提供存取 AppScan® 源 產生的評量結果，其中包含發現項目和發現項目詳細資料。它也可提供存取分析日期和時間、程式碼行、V 密度及發現項目數之類的評量度量。
AppScan® Source for Development 的視圖和視窗提供發現項目的替代呈現方式，它們支援編輯程式碼，可讓您在工作台中導覽資訊。視圖可以單獨出現，也可以在標籤記事本中，與其他視圖堆疊起來。您可以開啟和關閉視圖，以及將它們定置在「工作台」視窗的不同位置，以變更視景或視窗的佈置。
這一節的視圖是用於調查單一發現項目。
歡迎使用 HCL®AppScan® 源 的說明文件。
探索這些已新增至 AppScan® 源 的新增特性，並指出在這個版本中已淘汰的任何這些與功能。
瞭解如何安裝、升級及啟動 HCL®AppScan® 源 。
瞭解如何設定應用程式和專案，以及在 HCL®AppScan® 源 中設定屬性和內容。
瞭解如何在 HCL®AppScan® 源 中管理使用者帳戶和許可權、審核使用者活動，以及管理整合。
本節說明如何掃描原始碼及管理 HCL®AppScan® 源 中的評量。
將類似的發現項目分組，可讓安全分析師或 IT 審核員進行原始碼問題的分段及分類。本節說明如何分類 AppScan® 源 評量以及分析結果。
安全分析師和風險管理員可以存取所選取發現項目的報告，或一系列審核報告，這些審核報告用來測量是否符合軟體安全最佳實務和規章需求。本節說明如何建立發現項目集成資料的報告。
瞭解如何延伸產品以符合特定的開發需求。
Ounce/Make 這個工具可以從使用 makefile 的建置環境，自動將配置資訊匯入到 AppScan® 源。Ounce/Make 讓您不需要從 makefiles 手動匯入配置資訊。這是設定這些專案的建議方法。
makefile
makefiles
CLI 是核心 AppScan® 源 功能的介面。
這一節說明如何使用 Ounce/Ant，這是一種整合 AppScan® 源 和 Apache Ant 的 AppScan 源 建置公用程式。整合 Ounce/Ant 與 Ant 環境可協助您自動建置和進行程式碼評量。
您可以在 <install_dir>\sdk\sample\com\ouncelabs\sdk\sample（其中 <install_dir> 是 AppScan® 源 安裝位置） 所包含的 SamplePublished.java 和 SampleSdk.java 檔案中，找到幾個 Data Access API 實務的完整範例。
本節說明 Ounce/Maven 外掛程式，它利用 Maven（一種 Apache 建置工具），將 AppScan® 源 整合到 Maven 工作流程中。
自動化伺服器 (ounceautod) 可讓您在軟體開發生命週期內，將 AppScan® 源 工作流程的關鍵作業自動化，並整合安全與建置環境。自動化伺服器可讓您將掃描及發佈評量的要求排入佇列中，並針對應用程式碼的安全產生報告。
ounceautod
AppScan® 源 提供一組 Java™ API，可讓您新增應用程式中所使用的架構支援。這些 API 提供的類別和方法可讓您說明不提供內建支援的架構。
AppScan® Source for Analysis 包含一個範例應用程式多個範例應用程式，您可利用它們讓自己熟悉該產品。
為了充分運用 AppScan® 源，您應該瞭解 AppScan Source for Analysis 工作環境背後的基本概念，以及如何使用最適合您的工作流程的選項。
這一節的視圖是用於配置 AppScan® 源。
這一節的視圖用於檢視和管理掃描輸出。
這一節的視圖用於檢視和管理細部掃描輸出。
選取發現項目時，隨即會顯示「發現項目詳細資料」視圖，可讓您修改發現項目的內容。使用這個視圖，您可以修改個別的發現項目。
AppScan® Source Security 知識庫提供關於各漏洞特定環境定義的知識。知識庫告訴您漏洞是什麼、為什麼不安全、如何修正它，以及將來如何加以避免。掃描原始碼之後，知識庫會提供從關鍵應用程式中消除風險所需要的特定資訊。知識庫補救建議會出現在「如何修正」檢視畫面中。掃描之後，知識庫會提供從關鍵應用程式中消除風險所需要的特定資訊。
AppScan® 源 會執行輸入/輸出分析，且會識別及顯示這些漏洞。在發現項目清單中，有一個圖示用來識別包含 AppScan 源 追蹤圖的列。
這一節的視圖是用於以高階方式處理評量。
在「組合」視圖中，您可以建立新的組合、新增發現項目到組合中、檢視組合和附註、重新命名或刪除組合。這個視圖會列出組合名稱、附加於組合的任何附註、組合中的發現項目數，以及是否已排除這個組合。開啟組合來查看內容之後，您可以將發現項目移到其他組合中、修改發現項目、編輯程式碼，或將組合提交給問題追蹤系統。
「一般弱點列舉 (Common Weakness Enumeration, CWE)」是一份業界標準清單，可提供常見的軟體弱點的一般名稱。本主題列出 AppScan® 源 的現行版本中支援的 CWE ID。
瞭解一般產品專有名詞。
自助資訊、資源和工具，可讓您在使用 HCL®AppScan® 源 時針對問題進行疑難排解。