主页
管理
瞭解如何在 HCL® AppScan® Source 中管理使用者帳戶和許可權、審核使用者活動，以及管理整合。
管理 AppScan® Source
本節說明使用者管理、許可權、應用程式及專案登錄和埠配置。
建立 AppScan® Source 使用者
一般而言，管理者會要求使用者透過其 AppScan® Enterprise Server 認證登入 AppScan Source 產品。不過，如果 AppScan Source 使用者由於某種原因而不存在於 AppScan Enterprise Server 中，管理者可以根據本主題的指示，建立本端 AppScan Source 使用者。
AppScan® Enterprise Server 鑑別：使用 IBM® WebSphere® Liberty 取代 IBM® Rational® Jazz™ 使用者鑑別元件時的移轉考量
本主題說明您從舊版 AppScan® Enterprise Server 升級時，在使用者管理方面可能需要注意的移轉考量。

歡迎使用
歡迎使用 HCL® AppScan® Source 的說明文件。
新增功能
探索這些已新增至 AppScan® Source 的新特性，並指出在這個版本中已淘汰的任何特性與功能。
正在安裝
瞭解如何安裝、升級及啟動 HCL® AppScan® Source 。
配置
瞭解如何在 HCL® AppScan® Source 中配置應用程式、資料夾和專案，以及設定屬性和內容。
管理
瞭解如何在 HCL® AppScan® Source 中管理使用者帳戶和許可權、審核使用者活動，以及管理整合。
- 管理 AppScan® Source
  本節說明使用者管理、許可權、應用程式及專案登錄和埠配置。
  - 使用者帳戶和許可權
    管理者必須先建立使用者帳戶及指派許可權給這些帳戶，AppScan® Source 使用者才可以開始掃描或分類結果。
  - 在獨立式模式中使用 AppScan® Source for Analysis
    您可以在未連接到 AppScan® Source for Analysis 或 AppScan Enterprise的情況下使用 AppScan Database Service。但您無法把掃描或評量分享給其他 AppScan Source 用戶端。
  - 建立 AppScan® Source 使用者
    一般而言，管理者會要求使用者透過其 AppScan® Enterprise Server 認證登入 AppScan Source 產品。不過，如果 AppScan Source 使用者由於某種原因而不存在於 AppScan Enterprise Server 中，管理者可以根據本主題的指示，建立本端 AppScan Source 使用者。
    - AppScan® Enterprise Server 鑑別：使用 IBM® WebSphere® Liberty 取代 IBM® Rational® Jazz™ 使用者鑑別元件時的移轉考量
      本主題說明您從舊版 AppScan® Enterprise Server 升級時，在使用者管理方面可能需要注意的移轉考量。
    - 配置自動登入 AppScan® Enterprise Server 使用者
      依預設，AppScan® Enterprise Server 使用者可以登入 AppScan Source，並自動新增至 AppScan Source Database（這些使用者會列為 AppScan Enterprise Server 使用者）。根據本主題中的指示，此特性可配置在 AppScan Source for Analysis使用者介面中。
    - 在 AppScan® Enterprise Server Liberty 中建立本端產品管理者使用者
      從 AppScan® Enterprise Server 9.0.1 版開始，您可以在 AppScan Enterprise Server Liberty 中建立本端產品管理者使用者，以便管理 AppScan Source。建立使用者之後，必須使用管理者認證，向 AppScan Enterprise Server 登錄 AppScan Source Database。
    - 建立Automation Server的使用者帳戶
      Automation Server需要用到使用者帳戶。在安裝期間，或安裝後透過指令行，必須向Automation Server登錄這個使用者帳戶。安裝之後，還必須使用 AppScan® Source for Analysis 或 AppScan Source command line interface (CLI)，手動建立對應的 AppScan Source 使用者帳戶。這個主題說明如何使用 AppScan Source for Analysis 建立這個帳戶。
- 審核使用者活動
  AppScan® Source 提供一個方便的位置來審核使用者活動。「審核」視圖會記載向 AppScan Enterprise Server 鑑別、建立新使用者，以及在資料庫中建立新規則之類的事件。
- 從 AppScan® Enterprise Server 產品登入 AppScan® Source
  大部分 AppScan® Source 產品和元件都需要有 AppScan Enterprise Server 的連線。伺服器提供集中式使用者管理功能，以及提供共用評量的機制。所有使用者管理都在 AppScan Enterprise 中進行。
- LDAP 整合
  如果要新增將透過 LDAP 鑑別的 AppScan® Source 使用者，您必須已將 AppScan Enterprise Server 使用者儲存庫配置成使用 LDAP 儲存庫。
- 登錄應用程式和專案，以發佈至 AppScan® Source
- AppScan® Source 應用程式、資料夾和專案檔
  AppScan® Source 應用程式、資料夾和專案有對應的檔案，可維護掃描及分類自訂作業所需的配置資訊。這些檔案應與原始碼放在相同目錄中，因為建置專案所需的配置資訊（相依關係、編譯器選項等），與 AppScan Source 順利掃描這些檔案所需的配置資訊非常類似。最佳實務包括使用來源控制系統管理這些檔案。
- 埠配置
正在掃描
本節說明如何掃描原始碼及管理 HCL® AppScan® Source 中的評量。
分類及分析
將類似的發現項目分組，可讓安全分析師或 IT 審核員進行原始碼問題的分段及分類。本節說明如何分類 AppScan® Source 評量以及分析結果。
產生報告
安全分析師和風險管理員可以存取所選取發現項目的報告，或一系列審核報告，這些審核報告用來測量是否符合軟體安全最佳實務和規章需求。本節說明如何建立發現項目集成資料的報告。
延伸產品功能
瞭解如何延伸產品以符合特定的開發需求。
參照
檢閱 HCL® AppScan® Source 參照資訊，包括使用公用程式、外掛程式及 API。
疑難排解和支援
自助資訊、資源和工具，可讓您在使用 HCL® AppScan® Source 時針對問題進行疑難排解。

AppScan® Enterprise Server 鑑別：使用 IBM® WebSphere® Liberty 取代 IBM® Rational® Jazz™ 使用者鑑別元件時的移轉考量

本主題說明您從舊版 AppScan® Enterprise Server 升級時，在使用者管理方面可能需要注意的移轉考量。

從只有本端 Jazz™ 使用者的 Enterprise Server 移轉：在此升級實務中，原先的 Jazz™ 使用者在 AppScan® Source Database 中會顯示為 AppScan® Enterprise Server 使用者，但是將會無效。您可以從 Database中移除這些使用者，或轉換成 AppScan® Source 使用者。如需在 AppScan® Source 中啟用原先 Jazz 使用者的相關資訊，請聯絡 HCL 支援中心。
從已配置 LDAP 的 Enterprise Server 移轉：在 Enterprise Server 升級期間，您可以選擇重新以 LDAP 來配置 Enterprise Server。如果這樣做，則現有的使用者在 AppScan® Source 中仍然有效。
從已配置 Windows™ 鑑別的 Enterprise Server 移轉：如果 Enterprise Server 已配置 Windows™ 鑑別，則只要新的 AppScan® Source Liberty 配置為使用 Windows™ 鑑別，現有的使用者在 Enterprise Server 中仍然有效。

註：當您從已配置 LDAP 或 Windows™ 鑑別的 Enterprise Server 移轉時，已指派給 AppScan® Enterprise Server 使用者的預設許可權會重新指派給現有的使用者。配置自動登入 AppScan Enterprise Server 使用者中說明這些預設許可權。