ホーム
構成
製品の構成方法について説明します。
アプリケーションおよびプロジェクトの構成
スキャンの前に、アプリケーションとプロジェクトを構成する必要があります。このセクションでは、アプリケーション・ディスカバリー・アシスタント、新規アプリケーション・ウィザード、および新規プロジェクト・ウィザードについて説明します。AppScan® Source for Analysis の属性を構成する方法についても説明します。さらに、このセクションでは、スキャン用に既存のアプリケーションおよびプロジェクトを追加する方法と、プロジェクトにファイルを追加する方法についても説明します。
アプリケーションの構成
新規アプリケーション・ウィザードまたはアプリケーション・ディスカバリー・アシスタントを使用して、アプリケーションを作成できます。アプリケーション・ディスカバリー・アシスタントでは、アプリケーションの設定が自動化されますが、新規アプリケーション・ウィザードでは、アプリケーションを追加して、構成処理を行うことができます。このウィザードを使用すれば、プロジェクトを手動で作成したり、既存のプロジェクトをアプリケーションに追加したりできます。このセクションでは、アプリケーションを追加する 2 つの方法と、基本的な構成作業について説明します。
既存のアプリケーションの追加
スキャンのために既存のアプリケーションを追加するには、「エクスプローラー」ビューにそれらをドラッグ・アンド・ドロップするか、または「アプリケーションの追加」アクションを使用します。さらに、WAR ファイルと EAR ファイルを追加するには、「エクスプローラー」ビューにドラッグ・アンド・ドロップします。
ドラッグ・アンド・ドロップによる既存のアプリケーションの追加

構成
製品の構成方法について説明します。
- アプリケーションおよびプロジェクトの構成
  スキャンの前に、アプリケーションとプロジェクトを構成する必要があります。このセクションでは、アプリケーション・ディスカバリー・アシスタント、新規アプリケーション・ウィザード、および新規プロジェクト・ウィザードについて説明します。AppScan® Source for Analysis の属性を構成する方法についても説明します。さらに、このセクションでは、スキャン用に既存のアプリケーションおよびプロジェクトを追加する方法と、プロジェクトにファイルを追加する方法についても説明します。
  - AppScan® ソースアプリケーションおよびプロジェクト・ファイル
    AppScan® ソースのアプリケーションおよびプロジェクトには、スキャンおよびトリアージのカスタマイズに必要な構成情報を保守する対応ファイルがあります。プロジェクトをビルドするために必要な構成情報 (依存関係やコンパイラー・オプションなど) は、AppScan ソースがプロジェクトを正常にスキャンするために必要な構成情報と非常に似ているため、これらのファイルはソース・コードと同じディレクトリーに配置することをお勧めします。ベスト・プラクティスには、これらのファイルをソース・コントロール・システムで管理する方法があります。
  - アプリケーションの構成
    新規アプリケーション・ウィザードまたはアプリケーション・ディスカバリー・アシスタントを使用して、アプリケーションを作成できます。アプリケーション・ディスカバリー・アシスタントでは、アプリケーションの設定が自動化されますが、新規アプリケーション・ウィザードでは、アプリケーションを追加して、構成処理を行うことができます。このウィザードを使用すれば、プロジェクトを手動で作成したり、既存のプロジェクトをアプリケーションに追加したりできます。このセクションでは、アプリケーションを追加する 2 つの方法と、基本的な構成作業について説明します。
    - 新規アプリケーション・ウィザードによる新規アプリケーションの作成
    - アプリケーション・ディスカバリー・アシスタントを使用したアプリケーションとプロジェクトの作成
      AppScan® ソースには、強力なアプリケーション・ディスカバリー・アシスタントが組み込まれています。これを使用すると、Java™ ソース・コードと Microsoft™ Visual Studio ソリューション用のアプリケーションとプロジェクトを迅速に作成、構成できます。アプリケーション・ディスカバリー・アシスタントを使用して、Java プロジェクトが含まれている Eclipse ワークスペースまたは Rational® WebSphere® Software (RAD) のアプリケーション開発者ワークスペースを見つけることもできます。アプリケーション・ディスカバリー・アシスタントでは、ソース、ソリューション、、またはワークスペース・ディレクトリーをポイントできます。その後の処理は AppScan ソースによって行われます。
    - 既存のアプリケーションの追加
      スキャンのために既存のアプリケーションを追加するには、「エクスプローラー」ビューにそれらをドラッグ・アンド・ドロップするか、または「アプリケーションの追加」アクションを使用します。さらに、WAR ファイルと EAR ファイルを追加するには、「エクスプローラー」ビューにドラッグ・アンド・ドロップします。
      - ユーザー・インターフェース・アクションによる既存のアプリケーションの追加
      - ドラッグ・アンド・ドロップによる既存のアプリケーションの追加
    - 複数のアプリケーションの追加
      AppScan® Source for Analysis での作業を初めて開始するときに、アプリケーションを一度に 1 つのみ追加するのではなく、複数のアプリケーションをインポートすると便利です。「アプリケーションの選択」ダイアログ・ボックスを使用して、AppScan ソースアプリケーション (.paf)または Visual Studio ソリューション・ファイル (.sln) の検索を開始するルート・ディレクトリーを選択できます。スキャンのために複数のアプリケーションを追加するには、「エクスプローラー」ビューにそれらをドラッグ・アンド・ドロップします。
    - Apache Tomcat と WebSphere® アプリケーション・サーバー Liberty プロファイル・アプリケーション・サーバーからの既存の Java™ アプリケーションのインポート
      サポートされているアプリケーション・サーバーにデプロイ済みの既存の Java™ アプリケーションがある場合は、それらのアプリケーションを自動的に AppScan® ソースにインポートできます。
    - Eclipse ワークスペースまたは Eclipse ベースの製品のワークスペースの追加
      Java™ または IBM®MobileFirst Platform (あるいはその両方) のプロジェクトを含む、Eclipse または Rational® WebSphere® Software (RAD) のアプリケーション開発者のワークスペースがある場合、それを AppScan® Source for Analysis にインポートできます。
  - Eclipse プロジェクトおよび Rational® WebSphere® Software (RAD) のアプリケーション開発者プロジェクトの開発環境の構成
    Eclipse または Rational® WebSphere® Software (RAD) のアプリケーション開発者のプロジェクトをインポートする前に、開発環境を適切に構成する必要があります。それぞれのプロジェクト・タイプの基礎となるのは Eclipse ですが、AppScan® ソースでは、バージョン間の違いが区別されます。
  - アプリケーションの新規プロジェクトの作成
    アプリケーションを追加した後で、そのアプリケーションにプロジェクトを追加します。
  - プロジェクトのコピー
    AppScan® Source for Analysis を使用すると、.NET プロジェクト以外のすべてのプロジェクト・タイプをコピーできます。プロジェクトに変更を加えても、複製されたプロジェクトには影響しません。プロジェクトをコピーした後、元のプロジェクトとコピーされたプロジェクトとの間につながりはありません。インポートされたプロジェクトをコピーすると、すべての構成情報を含む AppScan ソースプロジェクト・ファイル (.ppf) が作成されます。
  - アプリケーション・プロパティーおよびプロジェクト・プロパティーの変更
    「エクスプローラー」ビューでアプリケーションまたはプロジェクトを選択すると、現在のプロパティーが「プロパティー」ビューに表示されます。このビューで、プロパティーを変更できます。
  - グローバル属性
    グローバル属性を個々のアプリケーションに関連付けるには、その前に、グローバル属性を定義する必要があります。グローバル属性は、「エクスプローラー」ビューで「すべてのアプリケーション」を選択することにより、「プロパティー」ビューで定義されます。
  - アプリケーション属性
    アプリケーション属性は、現在選択されているアプリケーションに適用されます。また、アプリケーション属性は前に作成されたグローバル属性に依存します。
  - アプリケーションおよびプロジェクトの削除
    登録されていないアプリケーションおよびプロジェクトを AppScan® Source for Analysis から削除できます。
  - 「エクスプローラー」ビュー
    「エクスプローラー」ビューには、上部に「クイック・スタート」セクションがあり、下部に「エクスプローラー」セクションがあります。「エクスプローラー」セクションには、「すべてのアプリケーション」という 1 つのノードが含まれています。「クイック・スタート」セクションには、共通のアクションを起動するいくつかの便利なリンクが含まれています。エクスプローラー・セクションは、リソース(アプリケーション、プロジェクト、ディレクトリー、プロジェクト・ファイル) の階層表示と、すべてのアプリケーションをルートとしたツリー・ペインで構成されます。これらのリソースをナビゲートする方法は、ファイル・ブラウザーとほぼ同様です。ビューをナビゲートするときは、ツリーの選択状態によって「プロパティー」ビューで使用できるタブが決まります。
- 設定
  設定は、AppScan® Source for Analysis の外観および操作についての個人の選択項目です。

ドラッグ・アンド・ドロップによる既存のアプリケーションの追加

手順

ワークステーションで、スキャン対象として追加するアプリケーション (.paf、.war、.ear、.sln、.dsw、または .ewf) を見つけます。.war ファイルまたは .ear ファイルが格納されているディレクトリー (一部のアプリケーション・サーバーでは、ドロップイン・フォルダーと呼ばれています) を追加することもできます。
注: Eclipse ワークスペース・ディレクトリーをドラッグ・アンド・ドロップすることはできません。
注: .war ファイルや .ear ファイル、または .war ファイルや .ear ファイルが含まれるディレクトリーを追加する場合、ファイルはローカル・ファイル・システム上またはマップされたドライブマウントされたディレクトリー内に配置する必要があります。

注: AppScan® Source for Analysis、AppScan® Source for Automation、および AppScan® Source コマンド行インターフェースでサポートされているインポート・ファイルのバージョンを確認するには、システム要件およびインストールの前提条件を参照してください。このページで、使用している AppScan® ソースのバージョンのタブを選択してから、使用している AppScan® ソースコンポーネントを選択します。AppScan® ソースが他の開発環境からのファイルのオープンおよびスキャンをサポートする場合、そのサポートは、「Supported Software」タブの「Compilers and Languages」セクションにリストされています。
アプリケーションを選択して、「エクスプローラー」ビューにドラッグします。
選択した項目を「すべてのアプリケーション」ノードまたはその下にドロップします。
.war ファイルまたは .ear ファイル、あるいは .war ファイルまたは .ear ファイルが格納されているディレクトリーを追加する場合、ファイルのデプロイ先アプリケーション・サーバーを指定できるダイアログ・ボックスが開きます。このダイアログ・ボックスを完了した後、「OK」をクリックします。