ホーム
リファレンス
製品の参照情報を確認します。
AppScan® ソースのデータ・アクセス API
データ・アクセス API は、AppScan® ソースによって生成された評価結果へのアクセスを提供します。この評価結果には、検出結果、検出結果の詳細が含まれます。また、分析日時、コード行、V-density、検出結果の数などの評価の測定基準へのアクセスも提供します。
データ・アクセス API のクラスおよびメソッド
Finding
com.ouncelabs.sdk.assessment.Finding クラスは、評価内の個別の検出結果を表します。このクラスは、検出結果に関連付けられているすべてのデータ (種別や重大度など) へのアクセスを提供します。
SeverityType
com.ouncelabs.sdk.assessment.SeverityType クラスは、検出結果の重大度を表します。
静的メンバー

リファレンス
製品の参照情報を確認します。
- Ounce/Make ビルド・ユーティリティー
  Ounce/Make は、makefile を使用するビルド環境から AppScan® ソースへの構成情報のインポートを自動化するツールです。Ounce/Make を使用すると、makefiles から構成情報を手動でインポートする必要がなくなるため、プロジェクトを構成する際にはこの方法をお勧めします。
- AppScan® Source コマンド行インターフェース (CLI)
  CLI は、中核の AppScan® ソース機能とのインターフェースです。
- Ounce/Ant ビルド・ツール
  このセクションでは、AppScan® ソースと Apache Ant を統合する AppScan ソースビルド・ユーティリティーである、Ounce/Ant の使用方法について説明します。使用する Ant 環境に Ounce/Ant を統合すると、ビルドの自動化と評価のコード化に役立ちます。
- AppScan® ソースのデータ・アクセス API
  データ・アクセス API は、AppScan® ソースによって生成された評価結果へのアクセスを提供します。この評価結果には、検出結果、検出結果の詳細が含まれます。また、分析日時、コード行、V-density、検出結果の数などの評価の測定基準へのアクセスも提供します。
  - データ・アクセス API のオブジェクト・モデル
  - データ・アクセス API の使用
    複数のデータ・アクセス API シナリオの完全な例は、<install_dir>\sdk\sample\com\ouncelabs\sdk\sample (<install_dir> は AppScan® ソースインストールの場所です) に含まれている SamplePublished.java ファイルと SampleSdk.java ファイルにあります。
  - データ・アクセス API のクラスおよびメソッド
    - AssessedFile
      com.ouncelabs.sdk.assessment.AssessedFile クラスは、個別のファイルの評価を表します。このクラスは、ファイルの評価データ (検出結果や統計など) へのアクセスを提供します。
    - Assessment
      com.ouncelabs.sdk.assessment.Assessment クラスは、アプリケーションまたはプロジェクトの評価を表します。
    - AssessmentDiff
      com.ouncelabs.sdk.assessment.AssessmentDiff クラスは、2 つの評価間の相違を保持し、この 2 つの評価間のデルタを提供します。
    - AssessmentFilter
      公開された評価を取得する場合のフィルター処理基準を指定するには、com.ouncelabs.sdk.assessment.AssessmentFilter クラスを使用します。
    - AssessmentResults
      com.ouncelabs.sdk.assessment.AssessmentResults クラスは、評価全体を表します。
    - Call
      com.ouncelabs.sdk.assessment.Callクラスは、AppScan® ソース・トレースでノードを表します。
    - ClassificationType
      com.ouncelabs.sdk.assessment.ClassificationType クラスは、検出結果の種別を表します。
    - DateProximityUnit
      com.ouncelabs.sdk.assessment.DateProximityUnit を dateProximityDuration とペアにした場合は、数える基準にする単位 (日、週など)。dateProximityDuration を指定した場合は必須です。有効な単位については、このセクションで説明します。
    - Factory
      com.ouncelabs.sdk.Factory は、初期化、ログイン、および評価のオープンを行うためのメソッドを提供します。このクラスは、データ・アクセス API へのエントリー・ポイントです。
    - Finding
      com.ouncelabs.sdk.assessment.Finding クラスは、評価内の個別の検出結果を表します。このクラスは、検出結果に関連付けられているすべてのデータ (種別や重大度など) へのアクセスを提供します。
      - Finding.getFilename
      - Finding.getLineNumber
      - Finding.getApiName
      - Trace
        com.ouncelabs.sdk.assessment.Trace クラスは、検出結果の AppScan® ソース・トレースを表します。
      - SeverityType
        com.ouncelabs.sdk.assessment.SeverityType クラスは、検出結果の重大度を表します。
        静的メンバー
        SeverityType.value
      - OunceException
        com.ouncelabs.sdk.assessment.OunceException は、データ・アクセス API により使用される例外クラスです。例外の詳細情報を調べるには、その例外について getMessage() を呼び出します。
  - Ounce/Maven プラグイン
    このセクションでは、Ounce/Maven プラグインについて説明します。このプラグインは、Apache ビルド・ツールである Maven を使用して、AppScan® ソースを Maven のワークフローに統合します。
  - AppScan® Source for Automation
    Automation Server (ounceautod) では、ソフトウェア開発のライフサイクル (SDLC) 全体で AppScan® ソースワークフローの重要な部分を自動化し、セキュリティーとビルド環境を統合できます。Automation Server では、スキャンして評価を公開する要求をキューに入れて、アプリケーション・コードのセキュリティーに関するレポートを生成できます。
  - Framework for Frameworks 処理 API
    AppScan® ソースには、アプリケーションで使用されているフレームワークに対するサポートを追加するための Java™ API のセットが用意されています。それらの API で提供されるクラスやメソッドを使用することで、組み込みのサポートが提供されていないフレームワークを考慮できます。
  - AppScan® ソースクライアント・コンポーネント・エラー・メッセージ
  - AppScan® Source for Analysis サンプル
    AppScan® Source for Analysis には、サンプル・アプリケーションサンプル・アプリケーションが含まれており、これを使用して製品に慣れることができます。
  - AppScan® Source for Analysis の作業環境
    AppScan® ソースを最大限に活用するには、AppScan Source for Analysis の作業環境の基本概念と、現在のワークフローに最適なオプションの使用方法について理解する必要があります。
  - ビューとウィンドウ
    AppScan® Source for Development の各ビューおよびウィンドウは、検出結果を別の様式で表現します。これらのビューおよびウィンドウでは、コード編集がサポートされており、ワークベンチ内の情報をナビゲートすることができます。ビューは単独で表示される場合も、タブ付きのノートブック形式で他のビューと重なって表示される場合もあります。ビューを開いたり閉じたりすることによって、またビューを「ワークベンチ」ウィンドウ内のさまざまな位置に配置することによって、パースペクティブのレイアウトやウィンドウのレイアウトを変更できます。
  - CWE サポート
    共通脆弱性タイプ一覧 (CWE: Common Weakness Enumeration) は、公的に認識されているソフトウェアの脆弱性に関する一般名を提供する業界標準のリストです。このトピックでは、AppScan® ソースの現行バージョンでサポート対象の CWE ID を示します。
- 用語集
  一般的な製品の用語について説明します。

静的メンバー

重大度タイプは以下のとおりです。

SeverityType.High
SeverityType.Medium
SeverityType.Low
SeverityType.Info
SeverityType.Unknown