主页
静态分析
使用静态分析 (SAST) 扫描 Web 和桌面应用程序中是否有安全漏洞。静态分析包括 Intelligent Finding Analytics (IFA) 和 Intelligent Code Analytics (ICA)。
扫描安全漏洞
要扫描源代码中的安全漏洞，请执行以下主题中的步骤。
使用 Static Analyzer Command Line Utility
Static Analyzer Command Line Utility (SAClientUtil) 用于生成可在 AppScan on Cloud 或 AppScan 360° 中扫描的 IRX。支持将 appscan prepare 命令与 AppScan 360° Static Analysis 一起使用。
设置 Static Analyzer Command Line Utility
对于静态分析，下载小型 Command Line Utility。将该实用程序解压缩到本地磁盘时，可以使用其命令行界面 (CLI) 来执行安全性分析。
删除 Static Analyzer Command Line Utility
从集成开发环境 (IDE) 中删除 Static Analyzer Command Line Utility 插件。此外，将提供删除 Static Analyzer Command Line Utility 的说明。如果您打算从系统中删除 Static Analyzer Command Line Utility 组件，您只需遵照这些说明即可。如果您将这些组件升级至新的 Static Analyzer Command Line Utility 版本，则在安装新版本之前，插件安装会自动删除旧的组件。

开始使用
欢迎使用 HCL AppScan 360° 文档，在其中可找到关于如何安装、维护和使用此服务的信息。
安装
了解 AppScan 360° 架构以及如何安装产品。
管理
定义用户、应用程序、策略以及配置 DevOps 集成。
导航
本部分将介绍主 AppScan 360° 菜单栏上的项目，以及更详细信息的链接。
动态分析
AppScan on Cloud 对生产、登台和开发环境的 Web 应用程序执行安全性扫描。
静态分析
使用静态分析 (SAST) 扫描 Web 和桌面应用程序中是否有安全漏洞。静态分析包括 Intelligent Finding Analytics (IFA) 和 Intelligent Code Analytics (ICA)。
- 静态分析的系统要求
  支持的操作系统以及在执行静态分析时 AppScan 360° 可以扫描的文件、位置和项目类型。
- 扫描安全漏洞
  要扫描源代码中的安全漏洞，请执行以下主题中的步骤。
  - 在以下位置配置扫描： AppScan 360°
  - 使用 AppScan Go! 配置扫描
    AppScan Go! 将引导您配置和运行静态扫描。您可以在云端运行扫描，或者使用插件执行自动扫描。
  - 使用 Static Analyzer Command Line Utility
    Static Analyzer Command Line Utility (SAClientUtil) 用于生成可在 AppScan on Cloud 或 AppScan 360° 中扫描的 IRX。支持将 appscan prepare 命令与 AppScan 360° Static Analysis 一起使用。
    - 设置 Static Analyzer Command Line Utility
      对于静态分析，下载小型 Command Line Utility。将该实用程序解压缩到本地磁盘时，可以使用其命令行界面 (CLI) 来执行安全性分析。
      - 删除 Static Analyzer Command Line Utility
        从集成开发环境 (IDE) 中删除 Static Analyzer Command Line Utility 插件。此外，将提供删除 Static Analyzer Command Line Utility 的说明。如果您打算从系统中删除 Static Analyzer Command Line Utility 组件，您只需遵照这些说明即可。如果您将这些组件升级至新的 Static Analyzer Command Line Utility 版本，则在安装新版本之前，插件安装会自动删除旧的组件。
    - 使用 CLI 配置 IRX 文件生成
      使用配置文件来生成 IRX 文件，可在配置文件中指定单独的目标，也可包含或排除目标。此外，还可使用配置文件指定能够帮助生成完整 IRX 文件的其他信息。
    - 使用命令行界面 (CLI) 生成 IRX 文件
      要启动文件的分析，必须生成将提交进行扫描的 IRX 文件。要使用 CLI 生成 IRX 文件，请按照以下说明操作。
    - CLI 命令参考 (Windows)
      用于使用所下载并解压缩到本地磁盘的小型客户机命令行界面 (CLI) 来执行静态分析的 Windows 特定命令。
    - CLI 命令参考（Linux 和 macOS）
      用于使用所下载并解压缩到本地磁盘的小型客户机命令行界面 (CLI) 来执行静态分析的 Linux 特定命令。
  - 使用存档文件配置扫描
  - 语言特定功能
  - 静态分析扫描结果
    静态分析扫描结果中可用的功能。
- 静态分析故障诊断
  如果遇到静态分析的问题，可执行以下故障诊断任务来确定要采取的纠正措施。
结果
“扫描和会话”页面将扫描列在各个类别下，您可以在其中查看扫描结果，包括扫描统计数据。要查看、重新扫描或下载报告，请选择扫描。
参考
一些常见问题解答、有关将 AppScan 360° 集成到产品生命周期 (SDLC) 的信息。

删除 Static Analyzer Command Line Utility

从集成开发环境 (IDE) 中删除 Static Analyzer Command Line Utility 插件。此外，将提供删除 Static Analyzer Command Line Utility 的说明。如果您打算从系统中删除 Static Analyzer Command Line Utility 组件，您只需遵照这些说明即可。如果您将这些组件升级至新的 Static Analyzer Command Line Utility 版本，则在安装新版本之前，插件安装会自动删除旧的组件。

开始之前

过程

Static Analyzer Command Line Utility 要删除 Static Analyzer Command Line Utility，请从系统中删除抽取的 SAClientUtil_<version>_<os>.zip 内容即可。如果您已将 Static Analyzer Command Line Utility \bin 目录位置添加至 PATH 环境变量，请将其删除。