安装和使用 Azure DevOps Services 插件

这将成为构建进程中的任务名称。

如果凭证字段为空，请参阅添加新的服务端点。

将根据所选凭证来填充应用程序列表。

这将是服务中扫描的名称。

• 选择 Static Analyzer 以运行静态分析安全性测试。

  表 1. Static Analyzer 扫描参数

  参数	描述
  要扫描的存储库子目录	输入值或从存储库的文件浏览器对话框中选择值（可选）。缺省情况下，该服务会扫描整个存储库。要将扫描限制在子目录中，请在此处指定相对路径。
  其他选项
  扫描速度	根据需要以及时间要求指定扫描优化级别： 简单 simple 扫描会对您的文件执行表面级别的分析，以找出最紧急的问题进行补救。完成所需的时间最少。 均衡：balanced 扫描提供有关安全问题的分析和识别的中等详细程度，并且完成所需时间比 simple 扫描略长。 深度：缺省值。deep 扫描会对您的文件执行更全面的分析以识别漏洞，通常需要更长的时间才能完成。 完全：thorough 扫描执行全面分析以识别最全面的漏洞列表，并且完成所需时间最长。 注： 扫描速度不一定与代码中发现的相对数量的漏洞相关。例如，thorough 分析可能会排除 simple 扫描中可能会报告的误报，从而报告更少数量的漏洞。

• 选择 Dynamic Analyzer 可对浏览器中运行的应用程序执行分析。

  表 2. Dynamic Analyzer 扫描参数

  参数	描述
  起始 URL	输入扫描希望从其中开始浏览站点的 URL。 如果选中其他选项，以下可选设置可用：
  其他选项
  站点类型	指示您的站点是登台站点（开发中）还是生产站点（已正常投入使用），或选择不适用。
  测试优化	指定优化级别： 不进行优化（缺省）：定期深度扫描。扫描时间较长。最大漏洞覆盖范围。 快速：速度高达两倍。漏洞覆盖范围 ~97%。 较快：速度高达五倍。漏洞覆盖范围 ~85%。 最快：速度高达十倍。漏洞覆盖范围 ~70%。 有关测试优化以及相对扫描深度和速度的更多信息，请参阅测试优化。
  登录用户和登录密码	如果应用程序需要登录，请输入有效用户凭证。
  第三方凭证	如果应用程序需要第三个凭证，请在该字段中输入该凭证。
  Presence	如果应用程序不在因特网上，请输入 AppScan Presence 名称。有关创建 AppScan Presence 的信息，请参阅 AppScan Presence。
  扫描文件	如果具有 AppScan Standard 扫描文件，请在该字段中输入相对路径和文件名。要了解有关 AppScan Standard 扫描文件的更多信息，请参阅 使用 AppScan Standard 扫描或模板。

  要了解有关动态分析设置的更多信息，请参阅 创建新扫描（完整配置）。