主页
配置
瞭解如何在 HCL® AppScan® Source 中配置應用程式、資料夾和專案，以及設定屬性和內容。
配置應用程式、資料夾和專案
掃描之前，您必須先配置應用程式、資料夾和專案。本節說明 Application Discovery Assistant、「新建應用程式精靈」、「新建資料夾精靈」以及「新建專案精靈」。您將瞭解如何配置 AppScan® Source for Analysis 的屬性。另外，這個區段也教導您如何新增現有的應用程式和專案來進行掃描，以及如何新增檔案到專案中。
配置應用程式
您可以使用「新建應用程式」精靈或「Application Discovery Assistant」，來建立應用程式。「Application Discovery Assistant」會自動為您設定應用程式，而「新建應用程式」精靈可讓您新增應用程式，並引導您完成配置程序。這個精靈會協助您手動建立專案，或新增現有的專案至應用程式中。本節說明這兩種用來新增應用程式的方法和一些基本的配置作業。
新增 Eclipse 或 Eclipse 型產品工作區
如果您有一個 Eclipse 工作區含有 Java™ 及/或 IBM® MobileFirst Platform 專案，您可以將其匯入 AppScan® Source for Analysis 中。

歡迎使用
歡迎使用 HCL® AppScan® Source 的說明文件。
新增功能
探索這些已新增至 AppScan® Source 的新特性，並指出在這個版本中已淘汰的任何特性與功能。
正在安裝
瞭解如何安裝、升級及啟動 HCL® AppScan® Source 。
配置
瞭解如何在 HCL® AppScan® Source 中配置應用程式、資料夾和專案，以及設定屬性和內容。
- 配置應用程式、資料夾和專案
  掃描之前，您必須先配置應用程式、資料夾和專案。本節說明 Application Discovery Assistant、「新建應用程式精靈」、「新建資料夾精靈」以及「新建專案精靈」。您將瞭解如何配置 AppScan® Source for Analysis 的屬性。另外，這個區段也教導您如何新增現有的應用程式和專案來進行掃描，以及如何新增檔案到專案中。
  - AppScan® Source 應用程式、資料夾和專案檔
    AppScan® Source 應用程式、資料夾和專案有對應的檔案，可維護掃描及分類自訂作業所需的配置資訊。這些檔案應與原始碼放在相同目錄中，因為建置專案所需的配置資訊（相依關係、編譯器選項等），與 AppScan Source 順利掃描這些檔案所需的配置資訊非常類似。最佳實務包括使用來源控制系統管理這些檔案。
  - 配置應用程式
    您可以使用「新建應用程式」精靈或「Application Discovery Assistant」，來建立應用程式。「Application Discovery Assistant」會自動為您設定應用程式，而「新建應用程式」精靈可讓您新增應用程式，並引導您完成配置程序。這個精靈會協助您手動建立專案，或新增現有的專案至應用程式中。本節說明這兩種用來新增應用程式的方法和一些基本的配置作業。
    - 使用「新建應用程式」精靈來建立新的應用程式
    - 使用Application Discovery Assistant來建立應用程式和專案
      AppScan® Source 包含功能強大的Application Discovery Assistant，可讓您為 Java™ 原始碼和 Microsoft™ Visual Studio 解決方案快速建立及配置應用程式和專案。Application Discovery Assistant 也可讓您尋找包含 Java 專案的 Eclipse 工作區。Application Discovery Assistant 可讓您指向原始碼、解決方案或工作區目錄，然後交由 AppScan Source 處理其餘工作。
    - 新增現有的應用程式
      您可以將現有的應用程式拖放到「瀏覽器」視圖中，或使用新增應用程式動作，以新增現有的應用程式來進行掃描。此外，您也可以將 WAR 和 EAR 檔拖放至「瀏覽器」視圖中來新增它們。
    - 新增多個應用程式
      在第一次開始使用 AppScan® Source for Analysis 時，您可能會想匯入多個應用程式，而不是一次只新增一個應用程式。「選取應用程式」對話框可讓您選取一個根目錄，以便從中搜尋 AppScan Source 應用程式 (.paf) 或 Visual Studio 解決方案檔 (.sln)。您可以將多個應用程式拖放到「瀏覽器」視圖中，來新增多個要掃描的應用程式。
    - 從 Apache Tomcat 及 WebSphere® Application Server Liberty 設定檔應用程式伺服器，匯入現有的 Java™ 應用程式
      如果您有已部署到支援的應用程式伺服器的現有 Java™ 應用程式，您可以自動將它們匯入到 AppScan® Source。
    - 新增 Eclipse 或 Eclipse 型產品工作區
      如果您有一個 Eclipse 工作區含有 Java™ 及/或 IBM® MobileFirst Platform 專案，您可以將其匯入 AppScan® Source for Analysis 中。
  - 配置資料夾
  - 配置 Eclipse 專案的開發環境
    在匯入 Eclipse 專案之前，您必須適當地配置開發環境。雖然 Eclipse 是各專案類型的基礎，但對 AppScan® Source 而言，不同的版本還是有所區別。
  - 建立應用程式的新專案
    您在新增應用程式之後，新增專案到其中。
  - 複製專案
    AppScan® Source for Analysis 可讓您複製 .NET 專案以外的所有專案類型。修改專案不會影響複製的專案；複製專案之後，原始專案與複製的專案彼此無關。當複製匯入的專案時，您會用所有配置資訊來建立 AppScan Source 專案檔 (.ppf)。
  - 修改應用程式和專案內容
    當您在「瀏覽器」視圖中選取應用程式或專案時，現行內容會出現在「內容」視圖中，您可以在這裡進行修改。
  - 廣域屬性
    必須先定義廣域屬性，它們才能與個別的應用程式相關聯。請在「瀏覽器」視圖中選取所有應用程式，以便在「內容」視圖中定義廣域屬性。
  - 應用程式屬性
    應用程式屬性適用於目前選取的應用程式，會隨著先前建立的廣域屬性而不同。
  - 移除應用程式、資料夾和專案
    如果應用程式和專案沒有登錄，您可以將其從 AppScan® Source for Analysis 中移除。
  - 「瀏覽器」視圖
    使用「瀏覽器」視圖以查看專案中應用程式和資料夾的階層、開始新建專案，以及存取用於處理專案的工具。
- 喜好設定
  喜好設定是關於 AppScan® Source for Analysis 的外觀與操作的個人選擇。
管理
瞭解如何在 HCL® AppScan® Source 中管理使用者帳戶和許可權、審核使用者活動，以及管理整合。
正在掃描
本節說明如何掃描原始碼及管理 HCL® AppScan® Source 中的評量。
分類及分析
將類似的發現項目分組，可讓安全分析師或 IT 審核員進行原始碼問題的分段及分類。本節說明如何分類 AppScan® Source 評量以及分析結果。
產生報告
安全分析師和風險管理員可以存取所選取發現項目的報告，或一系列審核報告，這些審核報告用來測量是否符合軟體安全最佳實務和規章需求。本節說明如何建立發現項目集成資料的報告。
延伸產品功能
瞭解如何延伸產品以符合特定的開發需求。
參照
檢閱 HCL® AppScan® Source 參照資訊，包括使用公用程式、外掛程式及 API。
疑難排解和支援
自助資訊、資源和工具，可讓您在使用 HCL® AppScan® Source 時針對問題進行疑難排解。

新增 Eclipse 或 Eclipse 型產品工作區

如果您有一個 Eclipse 工作區含有 Java™ 及/或 IBM® MobileFirst Platform 專案，您可以將其匯入 AppScan® Source for Analysis 中。

開始之前

在新增工作區之前，請確定您已依照配置 Eclipse 專案的開發環境所說明來安裝和更新開發環境。

程序

完成下列動作之一：
- 從工作台主功能表中，選取檔案 > 新增應用程式 > 匯入現有的 Eclipse 型工作區。
- 在「瀏覽器」視圖工具列中，按一下新增應用程式功能表向下箭頭按鈕，然後從功能表中選取匯入現有的 Eclipse 型工作區。
- 在「瀏覽器」視圖中，用滑鼠右鍵按一下所有應用程式，然後從功能表中選取新增應用程式 > 匯入現有的 Eclipse 型工作區。
選取工作區類型。
瀏覽至工作區，選取目錄，然後按一下確定來新增工作區。