次でのオープン・ソース・スキャンの構成: AppScan on Cloud

手順

アプリケーションをスキャンするには、次を実行します。
  1. 次のいずれかをダウンロードおよびセットアップします。
  2. アプリケーションの IRX ファイルをスキャンまたは生成するか、スキャンするソース・コード・ファイルを指定します。
    1. CLI を使用して IRX ファイルを生成するには、「コマンド行インターフェース (CLI) を使用した IRX ファイルの生成」の手順に従います。CLI からすべてのサポート対象言語をスキャンできます。
      注: オープン・ソースのみをスキャンするには、-oso コマンドを appscan prepare とともに使用します。
    2. Eclipse、IntelliJ IDEA、または Visual Studio でスキャンするには、統合開発環境におけるスキャンの説明に従います。Eclipse および IntelliJ IDEA では、Java プロジェクトをスキャンできます。また Visual Studio では .NET (C#、ASP.NET、VB.NET) をスキャンできます。
    3. AppScan Go! を使用して IRX ファイルを生成するには、「AppScan Go! を使用したスキャンの構成」の手順に従います。
    4. ソース・コード・ファイルをスキャンするには、適切な .zip、.war、.jar、または .ear ファイルを指定します。
    注: コードをスキャンするか、IRX ファイルを生成する際に、最新の Static Analyzer コマンド行ユーティリティー への更新に関するメッセージを受け取ることがあります。「コマンド行ユーティリティー (CLI) のサポート」を参照してください。
  3. まだ実行していない場合は: スキャン用のアプリケーションを作成します。
  4. 「スキャンの作成」ウィザードを使用して、スキャンの構成を開始します。[アプリケーション] > [アプリケーション] > [スキャン] > [スキャンの作成] > [SCA] からウィザードを開始します。
  5. アップロード・ファイル・タブ: スキャンする .irx ファイルをダイアログ・ボックスにドラッグ・アンド・ドロップするか、ボックスをクリックしてファイルを参照します。
  6. 「設定」タブ: スキャンを個人スキャンとして実行し、そのセキュリティーの問題がアプリケーション全体の問題として追加されないようにすることができます。また、スキャンが完了したときに電子メールが送信されるデフォルト・オプションを選択するか、スキャン有効化チームによる介入を許可することもできます。
  7. 「レビューおよびスキャン」をクリックして、概要ダイアログに進みます。
  8. スキャンに付けられているデフォルト名を編集します。オプション。
  9. 「すぐにスキャン」をクリックします。