進行掃描配置： AppScan on Cloud

配置靜態分析掃描。

程序

如果要掃描應用程式，請執行下列動作：
  1. 下載及設定下列任一項：
  2. 識別您要掃描的內容。您可以掃描 GitHub 儲存庫、IRX 檔案或原始碼檔案：
    1. 識別要掃描的公開 GitHub 儲存庫，並確認您擁有適當的存取權限。
      AppScan on Cloud 需要儲存庫的讀取存取權，才能對其執行安全掃描。
      註： 若要掃描私有儲存庫，請在擁有該儲存庫的 GitHub 帳戶或組織上安裝 HCL AppScan on Cloud GitHub 應用程式。請參閱從第三方安裝 GitHub 應用程式。
    2. 如果要使用 CLI 產生 IRX 檔案，請遵循使用指令行介面 (CLI) 產生 IRX 檔案中的指示。您可以從 CLI 掃描所有支援的語言。
    3. 如果要為 Maven 專案產生 IRX 檔案，請遵循執行 Maven 專案的靜態分析中的指示。Maven 僅支援 Java 和 Android 專案。
    4. 如果要在 Eclipse、IntelliJ IDEA 或 Visual Studio 中掃描，請遵循在整合開發環境中掃描中的指示。在 Eclipse 和 IntelliJ IDEA 中，您可以掃描 Java 專案；而在 Visual Studio 中，您可以掃描 .NET（C#、ASP.NET、VB.NET）。
    5. 如果要使用 AppScan Go! 產生 IRX 檔案，請遵循使用 AppScan Go! 配置掃描中的指示。
    6. 若要掃描原始碼檔案，請識別適當的 .zip、.war、.jar 或 .ear 檔案。
    註： 掃描程式碼或產生 IRX 檔案時，您可能會接收到關於更新至最新 Static Analyzer 指令行公用程式 的訊息。請參閱指令行公用程式 (CLI) 支援。
  3. 如果您尚未執行此操作，請為您的掃描建立應用程式。
  4. 使用建立掃描精靈開始配置您的掃描。選取應用程式 > <Application> > 建立掃描 > SAST 靜態分析：建立掃描。