扫描安全漏洞

要扫描源代码中的安全漏洞，请执行以下主题中的步骤。

• 在以下位置配置扫描： AppScan on Cloud
• 使用 AppScan Go! 配置扫描
• 使用命令行界面 (CLI) 生成 IRX 文件
  • 设置 Static Analyzer Command Line Utility
  • 使用 CLI 配置 IRX 文件生成
  • CLI 命令参考 (Windows)
  • CLI 命令参考（Linux 和 macOS）
• 使用插件或 IDE 生成 IRX 文件
  • 为 Gradle 项目运行静态分析
  • 为 Maven 项目运行静态分析
  • 在集成开发环境中执行扫描
    • 为 .NET Core 项目生成 IRX 文件
    • 受支持的 Java 源代码注释
    • 受支持的 .NET 源代码属性
    • 管理第三方 Java 和 .NET 排除
• 关于软件成分分析 (SCA)
• 静态分析集成
• 将 HCL AppScan Source 评估提交到云以进行分析
• SAST 扫描结果
  • 样本跟踪结果
  • 修复组