歡迎使用
歡迎使用 HCL® AppScan® Source 的說明文件。
新增功能
探索這些已新增至 AppScan® Source 的新特性，並指出在這個版本中已淘汰的任何特性與功能。
正在安裝
瞭解如何安裝、升級及啟動 HCL® AppScan® Source 。
配置
瞭解如何在 HCL® AppScan® Source 中配置應用程式、資料夾和專案，以及設定屬性和內容。
管理
瞭解如何在 HCL® AppScan® Source 中管理使用者帳戶和許可權、審核使用者活動，以及管理整合。
- 管理 AppScan® Source
  本節說明使用者管理、許可權、應用程式及專案登錄和埠配置。
  - 使用者帳戶和許可權
    管理者必須先建立使用者帳戶及指派許可權給這些帳戶，AppScan® Source 使用者才可以開始掃描或分類結果。
  - 在獨立式模式中使用 AppScan® Source for Analysis
    您可以在未連接到 AppScan® Enterprise 或 AppScan Database Service的情況下使用 AppScan Source for Analysis。但您無法把掃描或評量分享給其他 AppScan Source 用戶端。
  - 建立 AppScan® Source 使用者
    一般而言，管理者會要求使用者透過其 AppScan® Enterprise Server 認證登入 AppScan Source 產品。不過，如果 AppScan Source 使用者由於某種原因而不存在於 AppScan Enterprise Server 中，管理者可以根據本主題的指示，建立本端 AppScan Source 使用者。
- 審核使用者活動
  AppScan® Source 提供一個方便的位置來審核使用者活動。「審核」視圖會記載向 AppScan Enterprise Server 鑑別、建立新使用者，以及在資料庫中建立新規則之類的事件。
- 從 AppScan® Source 產品登入 AppScan® Enterprise Server
  大部分 AppScan® Source 產品和元件都需要有 AppScan Enterprise Server 的連線。伺服器提供集中式使用者管理功能，以及提供共用評量的機制。所有使用者管理都在 AppScan Enterprise 中進行。
- LDAP 整合
  如果要新增將透過 LDAP 鑑別的 AppScan® Source 使用者，您必須已將 AppScan Enterprise Server 使用者儲存庫配置成使用 LDAP 儲存庫。
- 登錄應用程式和專案，以發佈至 AppScan® Source
- AppScan® Source 應用程式、資料夾和專案檔
  AppScan® Source 應用程式、資料夾和專案有對應的檔案，可維護掃描及分類自訂作業所需的配置資訊。這些檔案應與原始碼放在相同目錄中，因為建置專案所需的配置資訊（相依關係、編譯器選項等），與 AppScan Source 順利掃描這些檔案所需的配置資訊非常類似。最佳實務包括使用來源控制系統管理這些檔案。
- 埠配置
正在掃描
本節說明如何掃描原始碼及管理 HCL® AppScan® Source 中的評量。
分類及分析
將類似的發現項目分組，可讓安全分析師或 IT 審核員進行原始碼問題的分段及分類。本節說明如何分類 AppScan® Source 評量以及分析結果。
產生報告
安全分析師和風險管理員可以存取所選取發現項目的報告，或一系列審核報告，這些審核報告用來測量是否符合軟體安全最佳實務和規章需求。本節說明如何建立發現項目集成資料的報告。
延伸產品功能
瞭解如何延伸產品以符合特定的開發需求。
參照
檢閱 HCL® AppScan® Source 參照資訊，包括使用公用程式、外掛程式及 API。
疑難排解和支援
自助資訊、資源和工具，可讓您在使用 HCL® AppScan® Source 時針對問題進行疑難排解。

管理 AppScan® Source

本節說明使用者管理、許可權、應用程式及專案登錄和埠配置。

重要：如果您是從 AppScan® Source 10.0.1 版或更早期的版本，升級到這項產品的 10.0.2 或更高級版本，這個主題才適用。新安裝的 AppScan® Source 10.0.2 版沒有此項功能；新安裝 AppScan® Source 的使用者管理都在 AppScan® Enterprise 裡進行。

AppScan® Source 管理者負責部署及安裝 AppScan® Enterprise Server 和 AppScan® Source 產品 - 並建立具有適當專用權與許可權的使用者（或為 AppScan® Enterprise Server 使用者配置自動登入）。管理者必須瞭解每一位使用者的角色和所需的部署模型，才能完成這些作業。管理者也必須知道其他系統（例如問題追蹤和「目錄伺服器」）是否必須與 AppScan® Source 和 AppScan® Enterprise Server 整合。

同時也務必瞭解 AppScan® Source for Analysis 和 AppScan® Enterprise Server 的安裝配置、如何連接到伺服器，以及每一位使用者都能使用的功能。例如，管理者必須熟悉如何配置 AppScan® Source 應用程式和專案，以及如何登錄和發佈它們。

一般而言，管理者會要求使用者透過其 AppScan® Enterprise Server 認證登入 AppScan® Source 產品。不過，如果 AppScan® Source 使用者由於某種原因而不存在於 AppScan® Enterprise Server 中，管理者可以建立本端 AppScan® Source 使用者（請參閱建立 AppScan Source 使用者）。