主页
參照
檢閱 HCL® AppScan® Source 參照資訊，包括使用公用程式、外掛程式及 API。
Ounce/Make 建置公用程式
Ounce/Make 這個工具可以從使用 makefile 的建置環境，自動將配置資訊匯入到 AppScan® Source。Ounce/Make 讓您不需要從 makefiles 手動匯入配置資訊。這是設定這些專案的建議方法。
Ounce/Make 內容檔
Ounce/Make 內容檔 (ouncemake_properties.xml) 是 XML 檔，其中包含關於建置環境的詳細資料。Ounce/Make 執行時會根據搜尋路徑或 -p 選項尋找內容檔。需要在內容檔中指定您的建置環境中使用的編譯器、鏈結器和 Make 元素。
Ouncemake 內容檔元素
OuncemakeProperties是內容檔的根元素，其中包含本主題列出的元素。
MakeOptions
MakeOptions 元素指定要傳遞至 Make 執行檔的選項。這個元素是選用的，且在內容檔中不能出現超過一次。

歡迎使用
歡迎使用 HCL® AppScan® Source 的說明文件。
新增功能
探索這些已新增至 AppScan® Source 的新特性，並指出在這個版本中已淘汰的任何特性與功能。
正在安裝
瞭解如何安裝、升級及啟動 HCL® AppScan® Source 。
配置
瞭解如何在 HCL® AppScan® Source 中配置應用程式、資料夾和專案，以及設定屬性和內容。
管理
瞭解如何在 HCL® AppScan® Source 中管理使用者帳戶和許可權、審核使用者活動，以及管理整合。
正在掃描
本節說明如何掃描原始碼及管理 HCL® AppScan® Source 中的評量。
分類及分析
將類似的發現項目分組，可讓安全分析師或 IT 審核員進行原始碼問題的分段及分類。本節說明如何分類 AppScan® Source 評量以及分析結果。
產生報告
安全分析師和風險管理員可以存取所選取發現項目的報告，或一系列審核報告，這些審核報告用來測量是否符合軟體安全最佳實務和規章需求。本節說明如何建立發現項目集成資料的報告。
延伸產品功能
瞭解如何延伸產品以符合特定的開發需求。
參照
檢閱 HCL® AppScan® Source 參照資訊，包括使用公用程式、外掛程式及 API。
- Ounce/Make 建置公用程式
  Ounce/Make 這個工具可以從使用 makefile 的建置環境，自動將配置資訊匯入到 AppScan® Source。Ounce/Make 讓您不需要從 makefiles 手動匯入配置資訊。這是設定這些專案的建議方法。
  - 需求
    如果要順利建立 AppScan® Source 專案檔，您必須在適合的環境中執行 Ounce/Make。下列清單將需求項目化，使 Ounce/Make 能夠順利執行。如果您未符合所有這些需求，Ounce/Make 會失敗。
  - Ounce/Make 的支援項目
    Ounce/Make 支援多個電腦平台、編譯器及 make 版本。
  - 作業
    Ounce/Make 會搭配您的 Make 一起運作，從 Make 檔擷取必要的配置資訊，並建立適當的 AppScan® Source 專案檔 (ppf)。為達成此目的，Ounce/Make 需要您提供建置環境的特定相關資訊，例如使用的 Make 版本。
  - Ounce/Make 指令語法及 Make 選項
    Ounce/Make 支援多個選項，以變更它執行時的行為方式。
  - Ounce/Make 內容檔
    Ounce/Make 內容檔 (ouncemake_properties.xml) 是 XML 檔，其中包含關於建置環境的詳細資料。Ounce/Make 執行時會根據搜尋路徑或 -p 選項尋找內容檔。需要在內容檔中指定您的建置環境中使用的編譯器、鏈結器和 Make 元素。
    - Ouncemake 內容檔元素
      OuncemakeProperties是內容檔的根元素，其中包含本主題列出的元素。
      - Compiler
        Compiler 元素指定建置環境中使用的編譯器執行檔。這個元素的值必須是執行檔的絕對路徑。這個元素由一個選用屬性 macro（指定在建置時儲存編譯器執行檔的變數名稱）及編譯器路徑的特定值組成。如果您未指定 macro 屬性，依預設，Ounce/Make 會將 macro 屬性設為 CC。內容檔可包含多個 Compiler 元素，但至少需要一個。
      - Linker
        Linker 元素指定建置環境中使用的鏈結器執行檔。這個元素的值必須是執行檔的絕對路徑。內容檔可包含多個 Linker 元素，但至少需要一個。
      - Make
        Make 元素指定建置環境中使用的 Make 執行檔。這個元素的值必須是執行檔的絕對路徑。內容檔可包含多個 Make 元素，但至少需要一個。
      - MakeOptions
        MakeOptions 元素指定要傳遞至 Make 執行檔的選項。這個元素是選用的，且在內容檔中不能出現超過一次。
      - Options
        Options 元素指定在呼叫時要傳遞至 Ounce/Make 的選項。
      - GlobalProjectOptions
        GlobalProjectOptions 元素指定專案內包含之所有檔案的專案層次選項。GlobalProjectOptions 元素及其屬性不是必要的。
      - FileOptions
        FileOptions 元素容許對具有特定副檔名的檔案，指定 include 路徑、巨集和其他編譯器選項。您可以使用 FileOptions 許多次，為具有不同副檔名的檔案指定不同選項。例如，如下所示，如果您有一個專案同時包含 C 和 C++ 檔案，請建立兩個 FileOptions 元素，每一種檔案類型各一個。
      - Executable
        Executable 元素容許在建置環境中使用任何執行檔（除了 compiler、linker 或 make 以外）。這個元素的值必須是執行檔的絕對路徑。Executable 元素包含一個屬性 macro，此屬性指定在建置時用來儲存執行檔名稱的變數名稱。macro 屬性的值在所有 Executable 元素之間必須是唯一的。
      - MountRoot
        如果您從遠端系統評量原始碼，則需要 MountRoot 元素。MountRoot 指示 Ounce/Make 在其發現的所有絕對 include 路徑的前面，附加指定的裝載點。
    - 範例內容檔
  - 範例
    這一節說明三種使用 Ounce/Make 的方式。
- AppScan® Source command line interface (CLI)
  CLI 是核心 AppScan® Source 功能的介面。
- Ounce/Ant 建置工具
  這一節說明如何使用 Ounce/Ant，這是一種整合 AppScan® Source 和 Apache Ant 的 AppScan Source 建置公用程式。整合 Ounce/Ant 與 Ant 環境可協助您自動建置和進行程式碼評量。
- AppScan® Source Data Access API
  Data Access API 可提供存取 AppScan® Source 產生的評量結果，其中包含發現項目和發現項目詳細資料。它也可提供存取分析日期和時間、程式碼行、V 密度及發現項目數之類的評量度量。
- 名詞解釋
  瞭解一般產品專有名詞。
疑難排解和支援
自助資訊、資源和工具，可讓您在使用 HCL® AppScan® Source 時針對問題進行疑難排解。

`MakeOptions`

MakeOptions 元素指定要傳遞至 Make 執行檔的選項。這個元素是選用的，且在內容檔中不能出現超過一次。

範例

<MakeOptions>-f makefile.mk release</MakeOptions>

說明

選項：

-f makefile.mk release

傳遞至 Make 執行檔。