主页
软件组成分析
使用软件组成分析 (SCA) 扫描代码使用的开源和第三方包中的安全漏洞。SCA 包括 Intelligent Finding Analytics (IFA) 和 Intelligent Code Analytics (ICA)。
扫描库和第三方代码以查找安全漏洞
要扫描开源库和第三方代码以查找安全漏洞，请按照这些主题中的步骤操作。
使用命令行界面 (CLI) 生成 IRX 文件
要启动文件的分析，必须生成将提交进行扫描的 IRX 文件。要使用 CLI 生成 IRX 文件，请按照以下说明操作。
设置 Static Analyzer Command Line Utility 以与 SCA 配合使用
有关软件组成分析，请下载小型 Command Line Utility。将该实用程序解压缩到本地磁盘时，可以使用其命令行界面 (CLI) 来执行安全性分析。
删除 Static Analyzer Command Line Utility
从集成开发环境 (IDE) 中删除 Static Analyzer Command Line Utility 插件。此外，将提供删除 Static Analyzer Command Line Utility 的说明。如果您打算从系统中删除 Static Analyzer Command Line Utility 组件，您只需遵照这些说明即可。如果您将这些组件升级至新的 Static Analyzer Command Line Utility 版本，则在安装新版本之前，插件安装会自动删除旧的组件。

开始使用
欢迎使用 HCL AppScan on Cloud 文档，在其中可找到关于如何安装、维护和使用此服务的信息。
导航
本部分将介绍主 AppScan on Cloud 菜单栏上的项目，以及更详细信息的链接。
管理
定义用户、应用程序、策略以及配置 DevOps 集成。
动态分析
AppScan on Cloud 对生产、登台和开发环境的 Web 应用程序执行安全性扫描。对于开发环境，专用站点扫描技术可帮助扫描开放因特网无法访问的应用程序。
交互式监控
使用安装在应用程序上的代理程序，通过监控所有合法和恶意的交互，ASoC 可在运行时识别应用程序中的安全漏洞。从 IAST 不会发送其自有测试的意义上来说，该过程是“被动的”，因此可以无限期运行。
软件组成分析
使用软件组成分析 (SCA) 扫描代码使用的开源和第三方包中的安全漏洞。SCA 包括 Intelligent Finding Analytics (IFA) 和 Intelligent Code Analytics (ICA)。
- 关于软件成分分析
  软件成分分析 (SCA) 将查找和分析代码使用的开源和第三方包。
- SCA 的系统需求
  在执行开源测试时 ASoC 可以扫描的文件类型。
- 扫描库和第三方代码以查找安全漏洞
  要扫描开源库和第三方代码以查找安全漏洞，请按照这些主题中的步骤操作。
  - 在以下项中配置开源扫描 AppScan on Cloud
  - 使用 AppScan Go! 配置扫描
    AppScan Go! 将引导您配置和运行静态扫描。您可以在云端运行扫描，或者使用插件执行自动扫描。
  - 使用命令行界面 (CLI) 生成 IRX 文件
    要启动文件的分析，必须生成将提交进行扫描的 IRX 文件。要使用 CLI 生成 IRX 文件，请按照以下说明操作。
    - 设置 Static Analyzer Command Line Utility 以与 SCA 配合使用
      有关软件组成分析，请下载小型 Command Line Utility。将该实用程序解压缩到本地磁盘时，可以使用其命令行界面 (CLI) 来执行安全性分析。
      - 安装插件以与 Static Analyzer Command Line Utility 配合使用
        此任务描述如何安装 IDE 插件，以与 Static Analyzer Command Line Utility 配合使用。
      - 删除 Static Analyzer Command Line Utility
        从集成开发环境 (IDE) 中删除 Static Analyzer Command Line Utility 插件。此外，将提供删除 Static Analyzer Command Line Utility 的说明。如果您打算从系统中删除 Static Analyzer Command Line Utility 组件，您只需遵照这些说明即可。如果您将这些组件升级至新的 Static Analyzer Command Line Utility 版本，则在安装新版本之前，插件安装会自动删除旧的组件。
    - 使用 CLI 配置 IRX 文件生成
      使用配置文件来生成 IRX 文件，可在配置文件中指定单独的目标，也可包含或排除目标。此外，还可使用配置文件指定能够帮助生成完整 IRX 文件的其他信息。
    - CLI 命令参考 (Windows)
      用于使用所下载并解压缩到本地磁盘的小型客户机命令行界面 (CLI) 来执行静态分析的 Windows 特定命令。
    - CLI 命令参考（Linux 和 macOS）
      用于使用所下载并解压缩到本地磁盘的小型客户机命令行界面 (CLI) 来执行静态分析的 Linux 特定命令。
  - 使用插件或 IDE 在 IRX 文件中生成
- SCA 扫描结果
  SCA 扫描结果中可用的功能。
静态分析
使用静态分析 (SAST) 扫描 Web 和桌面应用程序中是否有安全漏洞。静态分析包括 Intelligent Finding Analytics (IFA) 和 Intelligent Code Analytics (ICA)。
结果
“扫描和会话”页面在 DAST、SAST、SCA 和 IAST 类别下列出扫描，您可以在其中查看扫描结果，包括扫描统计数据。要查看、重新扫描或下载报告，请选择扫描。
正在故障排除
如果使用此服务时遇到问题，您可以执行这些故障诊断任务以确定要采取的纠正措施。
常见问题解答与参考资料
常见问题解答、有关将 ASoC 集成到产品生命周期 (SDLC) 的信息以及 ASoC API 文档。

删除 Static Analyzer Command Line Utility

从集成开发环境 (IDE) 中删除 Static Analyzer Command Line Utility 插件。此外，将提供删除 Static Analyzer Command Line Utility 的说明。如果您打算从系统中删除 Static Analyzer Command Line Utility 组件，您只需遵照这些说明即可。如果您将这些组件升级至新的 Static Analyzer Command Line Utility 版本，则在安装新版本之前，插件安装会自动删除旧的组件。

开始之前

重要：如果已将 Static Analyzer Command Line Utility 插件安装至 IDE，则您需要在抽取的 SAClientUtil_<version>_<os>.zip 位置运行一个或多个文件或命令来完成删除 IDE 插件。

Static Analyzer Command Line Utility V6.0.865 和更低版本：
- walalib\dotnet.libs35\UnRegisterInGAC.bat
- walalib\dotnet.libs40\UnRegisterInGAC.bat
所有 Static Analyzer Command Line Utility 版本，包括 V6.0.865 和更低版本：以管理员身份打开命令提示符，并将目录更改为将 SAClientUtil_<version>_<os>.zip 抽取到的位置。将目录更改为 bin\ 文件夹，然后发出以下命令：
```
regsvr32 /u msdia80.dll
```

过程

Static Analyzer Command Line Utility 要删除 Static Analyzer Command Line Utility，请从系统中删除抽取的 SAClientUtil_<version>_<os>.zip 内容即可。如果您已将 Static Analyzer Command Line Utility \bin 目录位置添加至 PATH 环境变量，请将其删除。