安裝及使用 Azure DevOps Services 外掛程式

這個字串會成為建置程序中的作業名稱。

如果「認證」欄位是空白的，請參閱新增服務端點。

隨即根據您選取的認證移入「應用程式」下拉清單。

這個名稱會成為服務中掃描的名稱。

• 選取「Static Analyzer」以執行靜態分析安全測試。

  表 1. Static Analyzer 掃描參數

  參數	說明
  要掃描的儲存庫子目錄	輸入值或是從儲存庫的檔案瀏覽器對話框選取值（選擇性）。依預設，服務會掃描整個儲存庫。如果要將掃描限制為子目錄，請在這裡指定相對路徑。
  其他選項
  掃描速度	根據需要和時間需求，指定掃描最佳化層次： 簡易：simple 掃描會執行檔案的表面層次分析，為您識別最需要補救的緊迫問題。此類掃描完成所需的時間最短。 平衡：balanced 掃描提供中等層次的安全問題分析和識別，完成所需的時間比 simple 掃描稍微久一點。 深層：預設值。deep 掃描會對您的檔案執行更完整的分析，以識別漏洞，通常需要較久的時間才能完成。 完整：thorough 掃描會執行全面性的分析，識別最全面的漏洞清單，因此完成所需的時間最久。 註： 掃描速度與在程式碼中找到的漏洞數目不一定相關。例如，thorough 分析可能會排除 simple 掃描報告中的誤判，因此報告的漏洞較少。

• 選取「動態分析器」，對執行於瀏覽器中的應用程式執行分析。

  表 2. Dynamic Analyzer 掃描參數

  參數	說明
  起始 URL	輸入 URL，表示您要掃描開始探索網站的位置。 如果您選取「其他選項」，則有下列選用設定可用：
  其他選項
  網站類型	指出您的網站是「暫置」網站（開發中）或「正式作業」網站（現正使用中）。或是選擇「NA」。
  測試最佳化	指定最佳化層次： 無最佳化（預設值）：一般深度掃描。掃描時間較久。最大漏洞涵蓋範圍。 快速：速度加快高達兩倍。漏洞涵蓋範圍 ~97%。 較快：速度加快高達五倍。漏洞涵蓋範圍 ~85%。 最快：速度加快高達十倍。漏洞涵蓋範圍 ~70%。 如需測試最佳化和相對掃描深度和速度的其他資訊，請參閱「測試最佳化」。
  登入使用者和登入密碼	如果應用程式需要登入，請輸入有效的使用者認證。
  第三個認證	如果您的應用程式需要第三方認證，請在此欄位中輸入它。
  Presence	如果應用程式不在網際網路上，請輸入 AppScan Presence 名稱。如需建立 AppScan Presence 的相關資訊，請參閱 AppScan Presence。
  掃描檔案	如果您擁有 AppScan Standard 掃描檔案，請在此欄位中輸入相對路徑和檔名。如果要進一步瞭解 AppScan Standard 標準掃描檔案，請參閱使用 AppScan Standard 掃描或範本。

  如果要進一步瞭解動態分析設定，請參閱建立新的掃描（完整配置）。