歡迎使用
歡迎使用 HCL® AppScan® Source 的說明文件。
新增功能
探索這些已新增至 AppScan® Source 的新特性，並指出在這個版本中已淘汰的任何特性與功能。
正在安裝
瞭解如何安裝、升級及啟動 HCL® AppScan® Source 。
- 系統需求和安裝必備項目
- AppScan® Source 部署模型
  本節說明三個不同的部署模型及構成每一個模型的元件。
- 安裝實務範例
  安裝 AppScan® Source 時，務必遵循正確的安裝工作流程。這些主題引導您完成一些安裝實務範例所涉及的工作流程。
  - 在機器上安裝所有必要元件
    在這個實務範例中，所有元件安裝在一台機器上。配置元件連線時會套用 localhost 設定。
  - 在多台機器環境中安裝 AppScan® Source 元件
    AppScan® Source 元件可以安裝在多台機器。在這個實務中，元件部署在多台機器的環境中。HCL® AppScan License Server、AppScan Enterprise Server、AppScan Source 用戶端產品以及 AppScan Source Database全都安裝在不同的機器上。
  - 安裝 AppScan® Source 並將它與現有的 AppScan® Enterprise Server 整合
    在這個實務範例中，AppScan® Source 元件安裝在一台機器上，且配置成連接至現有的 AppScan Enterprise Server。
  - 在獨立式模式中安裝 AppScan® Source
    在這個實務範例中，所有元件都安裝在一台沒有連接到 AppScan® Enterprise 或 AppScan Database Service 的機器上。
  - 載入 AppScan Source Docker 映像檔
    在此實務範例中，系統會將 AppScan® Source 指令行介面 (CLI) Docker 映像檔下載並載入至您的 Linux 環境。
  - AppScan® Enterprise 配置
    使用新安裝的 AppScan® Source 10.0.2 版及更新版本時，如果想要在連線模式中工作，您必須配置 AppScan Enterprise。您需要執行一次這些作業。
- 正在升級 AppScan® Source
- 進階安裝與啟動主題
  本節說明進階安裝選項和啟動程序。
- AppScan® Source無聲自動安裝程式
  AppScan® Source自訂安裝精靈用來建立無聲自動安裝程式。
- 啟動軟體
- 從系統中移除 AppScan® Source
  您可以從 Windows™「控制台」或利用 Linux™ 解除安裝 Script，以移除 AppScan® Source。AppScan Source 解除安裝不會移除或備份已安裝的 Oracle 資料庫。從 Oracle 實例中刪除 AppScan Source 使用者是手動資料庫管理作業。
配置
瞭解如何在 HCL® AppScan® Source 中配置應用程式、資料夾和專案，以及設定屬性和內容。
管理
瞭解如何在 HCL® AppScan® Source 中管理使用者帳戶和許可權、審核使用者活動，以及管理整合。
正在掃描
本節說明如何掃描原始碼及管理 HCL® AppScan® Source 中的評量。
分類及分析
將類似的發現項目分組，可讓安全分析師或 IT 審核員進行原始碼問題的分段及分類。本節說明如何分類 AppScan® Source 評量以及分析結果。
產生報告
安全分析師和風險管理員可以存取所選取發現項目的報告，或一系列審核報告，這些審核報告用來測量是否符合軟體安全最佳實務和規章需求。本節說明如何建立發現項目集成資料的報告。
延伸產品功能
瞭解如何延伸產品以符合特定的開發需求。
參照
檢閱 HCL® AppScan® Source 參照資訊，包括使用公用程式、外掛程式及 API。
疑難排解和支援
自助資訊、資源和工具，可讓您在使用 HCL® AppScan® Source 時針對問題進行疑難排解。

安裝實務範例

安裝 AppScan® Source 時，務必遵循正確的安裝工作流程。這些主題引導您完成一些安裝實務範例所涉及的工作流程。

重要：

在安裝 AppScan® Source所需的任何元件之前，請參考該元件的系統需求，以確保它支援您的作業系統。
取得適當的授權。請參閱如何取得和申請 AppScan Source 產品的授權。

註：從 9.0.3.11 版起，AppScan® Source 不再支援 macOS 或 iOS Xcode 專案掃描。

AppScan® Source 包含重要元件，以下依應安裝的順序列出：

HCL® AppScan® License Server：AppScan® Enterprise Server 授權應用程式需要這個元件。這個元件也用來套用 AppScan® Source 浮動授權（但不用來套用 AppScan® Source 本端授權檔）。
AppScan® Enterprise Server：所有的 AppScan® Source 產品和元件必須與 AppScan® Enterprise Server 通訊。安裝之後，請指定已匯入AppScan® Enterprise Server 授權的 HCL® AppScan® License Server。
AppScan® Source 產品映像檔：其中包括 AppScan® Source for Analysis、AppScan® Source for Automation、AppScan® Source for Development 及 AppScan® Source for Remediation。安裝之後，請指定 AppScan® Source Database將連接的 AppScan® Enterprise Server。此外，如果您要對 AppScan® Source 使用浮動授權，請指定已匯入 AppScan® Source 授權的 HCL® AppScan® License Server。

這些實務中的指示假設：

所有元件都安裝在 Microsoft™ Windows™。在某些指示中，已提供基本的 Linux™ 設定和資訊。但是，所說明的主要實務工作流程僅適用於 Windows™。
您對要安裝 AppScan® Source 元件的一或多部機器有管理專用權。
浮動授權將用來啟動 AppScan® Enterprise Server，而本端授權檔將用來啟動 AppScan® Source 元件。