ホーム
参照
メニューおよびツールバーの概要および用語集
メニューバー
AppScan の接続
AppScan on Cloud および AppScan Enterprise との接続に使用します。

ようこそ
HCL AppScan Standard バージョン 10.7.0 のドキュメントへようこそ。
はじめに
このセクションでは、ウィザードを使用したスキャンのセットアップを含む、基本的な製品の機能および手順について簡単に紹介します。
構成
ご使用のアプリケーションと希望するテストの種類に最も当てはまる設定を選択して、スキャンを構成します。
マニュアル探査
マニュアル探査を使用すると、実行中にフィールドおよびフォームを入力しながらアプリケーションの特定の部分を探査することができます。この方法を使用することで、サイトの特定のエリアが確実にカバーされ、AppScan では、すべてのフォームへの正しい入力に必要な情報を得ることができます。
スキャン
スキャンの開始方法、スキャン中に何が行われるか、探査ステージの手動による操作方法、スキャン結果のエクスポート方法について説明します。
Data (データ)
データ・ビューには、スキャンの探査のステージ中にサイトの構造に関する情報が取り込まれます。
問題
「問題」ビューでは、スキャンの結果にアクセスできます。結果を概略レベルで表示することも、特定のテストまたはオブジェクトを選択して詳細にアクセスすることもできます。これらの詳細には、修正方法、要求/応答、および問題が発生したテスト・バリアント間の差が含まれます。問題の重大度を操作したり、(修正ありまたは修正なしで) テストを再送したり、問題に基づいたレポートを作成したりできます。
レポート
ツール
このセクションでは、HCL AppScan Standard が提供する追加ツールの使用法を説明します。
統合
このセクションでは、その他のアプリケーションと AppScan Standard との統合について説明します。
ベスト・プラクティス
このセクションでは、上級ユーザー向けのベスト・プラクティスおよびユース・ケースについて説明します。
よくある質問とトラブルシューティング
CLI
このセクションでは、コマンド行インターフェースを使って使用できる構文およびオプションを説明しています。
参照
メニューおよびツールバーの概要および用語集
- メニューバー
  - ファイル
    スキャンの作成、オープン、保存などに使用します。
  - 編集
    スキャン結果のカスタマイズに使用します。
  - スキャン
    スキャンを制御するために使用します。
  - 表示
    メイン・ウィンドウの表示方法、および表示されるデータを決定するために使用します。
  - ツール
    HCL PowerTools をはじめ、さまざまなレポート作成ツールやカスタマイズ・ツールが提供されます。
  - AppScan の接続
    AppScan on Cloud および AppScan Enterprise との接続に使用します。
  - ヘルプ
    マニュアルへのアクセス、サポートの支援の要請、新規ライセンスの取得に使用します。
- ブラウザーのツールバー
  アプリケーション応答に関するスクリーン・ショットの表示および保存に使用される、組み込みの AppScan® ブラウザーのツールバー上のアイコン。
- キーボード・ショートカット
  AppScan には、次のキーボード・ショートカットが用意されています。
- 一時ファイル
  AppScan® が通常の操作中に一時ファイルを保存する場所と、その場所の変更方法を説明します。
- 用語集
  この用語集は、AppScan® Standard のユーザー・インターフェースおよび資料で使用されている用語と頭字語について説明します。
- コンプライアンス
- CWE サポート
  共通脆弱性タイプ一覧 (Common Weakness Enumeration) は、公的に認識されているソフトウェアの脆弱性に関する一般名を提供する業界標準のリストです。以下に示す CWE の ID と、その親 ID または子 ID が、現在のバージョンの AppScan Standard でサポートされています。
- CVE サポート
- 特記事項

AppScan Connect メニュー

AppScan on Cloud および AppScan Enterprise との接続に使用します。


コマンド		クリックで実行される機能
AppScan Connect ログイン	AppScan Connect にログインして、 AppScan on Cloud や AppScan Enterprise とデータを共有します。
AppScan on Cloud	AppScan on Cloud にスキャンを作成	AppScan Standard 構成ファイル (SCAN または SCANT) を Application Security on Cloud にアップロードします。この構成を使用してフル・スキャンを実行することも、ファイルに保存された既存の探査ステージ結果を使用して「テストのみ」を実行することもできます。 AppScan on Cloud でのスキャンの作成
AppScan on Cloud	AppScan on Cloud にスキャン結果をアップロード	AppScan Standard のスキャンの結果を AppScan on Cloud にアップロードし、それらをアプリケーションに追加して、結果を ASoC で表示します。結果は、アプリケーションの残りの結果と ASoC で集約され、レポートに組み込むことができます。ただし、ASoC でスキャンを実行することはできません。 AppScan on Cloud へのスキャン結果のアップロード
AppScan Enterprise	AppScan Enterprise にスキャンを作成	AppScan Standard スキャンのスキャン構成を使用して、AppScan Enterprise でスキャンを作成します。
	AppScan Enterprise にスキャン・テンプレートを作成	AppScan Standard のスキャン構成を使用して、AppScan Enterprise でスキャン・テンプレートを作成します
	AppScan Enterprise にスキャン結果をアップロード	AppScan Standard スキャンの結果をアップロードして、レポートの生成に使用できる結果を AppScan Enterprise に表示します。ただし、AppScan Enterprise で直接スキャンを実行することはできません。