ようこそ
HCL® AppScan® ソースの文書へようこそ。
HCL® AppScan® ソースの概要
HCL® AppScan® ソースは、ソフトウェア・セキュリティーに携わる組織内のすべてのユーザーに対して、最大の価値を提供します。AppScan ソース製品により、セキュリティー・アナリスト、品質保証専門家、開発者、経営幹部などの職種に関わらず、それぞれのユーザーが必要とする機能、柔軟性、処理能力がデスクトップで実現します。
AppScan® ソースの新機能
以下の、AppScan® ソースに追加された新機能と、このリリースで非推奨になった機能についての注意について説明します。
インストール
製品のインストール方法について説明します。
構成
製品の構成方法について説明します。
の管理
製品の管理方法について説明します。
開発
製品を使用した開発方法について説明します。
プロダクト機能の拡張
製品の拡張方法について説明します。
リファレンス
製品の参照情報を確認します。
- Ounce/Make ビルド・ユーティリティー
  Ounce/Make は、makefile を使用するビルド環境から AppScan® ソースへの構成情報のインポートを自動化するツールです。Ounce/Make を使用すると、makefiles から構成情報を手動でインポートする必要がなくなるため、プロジェクトを構成する際にはこの方法をお勧めします。
- AppScan® Source コマンド行インターフェース (CLI)
  CLI は、中核の AppScan® ソース機能とのインターフェースです。
  - オブジェクトおよびコンテキスト
  - AppScan® Source コマンド行インターフェース (CLI)権限
    多くの CLI コマンドでは、コマンドのユーザーが適切な AppScan® ソース許可を持っていることが必要です。
  - AppScan® Source コマンド行インターフェース (CLI) の開始
  - コマンド構文
    AppScan® Source コマンド行インターフェース (CLI) コマンドは、コマンド・シェルと同様に、必須およびオプションの引数を持つ使用法テンプレートに従います。 CLI コマンドは大文字/小文字の区別がなく、また、異なる引数のためのスイッチを必要としません。
  - AppScan® Source コマンド行インターフェース (CLI) コマンド
    - AppScan® Source コマンド行インターフェース (CLI) コマンドの概要
    - about (a)
    - clearcache (cc)
    - delete (del)
    - deleteassess (da)
    - deleteuser (du)
    - delvar (dv)
    - details (det)
    - echo
    - getaseinfo (gase)
    - help (?)
    - import (im)
    - info (i)
    - list (ls, dir)
    - listassess (la)
    - listgroups (lgrp)
    - listusers (lu)
    - log
    - login (in)
    - login_file
    - login_local (local)
    - logout (out)
    - moduser (mu)
    - newuser (nu)
    - openapplication (oa)
    - openassessmentfile (oaf)
    - openfolder (of)
    - password (passwd)
    - printuser (pu)
    - publishassess (pa)
    - publishassessase (pase)
    - quit
    - record (rc)
    - refresh (rf)
    - register (reg)
    - removeassess (da)
    - report (rpt)
    - scan (sc)
    - script (scr)
    - setaseinfo (sase)
      ご使用の AppScan® Enterprise Server が AppScan Enterprise Console オプションを指定してインストールされている場合は、Enterprise Console に評価を公開することができます。Enterprise Console は、レポート機能、問題管理、トレンド分析、ダッシュボードなど、評価に関する作業を行うためのさまざまなツールを備えています。
    - setcurrentobject (set, cd)
    - setvar (sv)
    - unregister (unreg)
  - CLI を使用した IRX ファイル生成の構成
    IRX ファイルの生成に構成ファイルを使用することができます。その場合、各ターゲットを指定する、つまりターゲットを含めるか除外できます。さらに、構成ファイルを使用して完全な IRX ファイルの生成に役立つ追加情報を指定することもできます。
  - 自動化された評価の実行
    AppScan® Source コマンド行インターフェース (CLI) を使用すると、 AppScan ソースプロジェクト・ファイル (.ppf) を自動的にインポートして、ソース・コードをスキャンできます。コマンド行からは、以下のサンプルのように、スクリプト Run_Assessments.txt を実行できます。
- Ounce/Ant ビルド・ツール
  このセクションでは、AppScan® ソースと Apache Ant を統合する AppScan ソースビルド・ユーティリティーである、Ounce/Ant の使用方法について説明します。使用する Ant 環境に Ounce/Ant を統合すると、ビルドの自動化と評価のコード化に役立ちます。
- AppScan® ソースのデータ・アクセス API
  データ・アクセス API は、AppScan® ソースによって生成された評価結果へのアクセスを提供します。この評価結果には、検出結果、検出結果の詳細が含まれます。また、分析日時、コード行、V-density、検出結果の数などの評価の測定基準へのアクセスも提供します。
- 用語集
  一般的な製品の用語について説明します。
トラブルシューティングおよびサポート
問題のトラブルシューティングに役立つ自己解決用の情報リソースとツールが多数用意されています。

`openfolder (of)`

説明

このコマンドを使用して、スキャン用の既存のフォルダーを開き、そのフォルダーを CLI セッション/環境の現行作業ディレクトリーとして設定できます。

注: AppScan® ソースがデータベースで構成されている場合、openfolder コマンドはサポートされません。

構文

openfolder folder_path

folder: 必須。スキャンする既存のフォルダーのパス。

例

スキャンするフォルダーを開くには、以下のようにします。

AllApplications>> OpenFolder /workspace/SimpleIOT
or
AllApplications>> OpenFolder C:\workspace\SimpleIOT