HCL® AppScan® 來源 版本 10.0.7 Readme 和版本 Notes®

「停止掃描」再也無法使用

AppScan® 來源 不再允許您中斷掃描與傳回目前結果。掃描必須完成，才能看見結果。

在升級 AppScan® 來源 之後，掃描結果中可能會出現從已排除的軟體組找到的項目。

在升級 AppScan® 來源 之後， 某些發現項目的內容可能會改變，因而產生這個已知限制。

使用 Tomcat 7 搭配比 Java™ 1.6 版更早的 JDK 版本時發生編譯錯誤

既有的 JSP 專案預設編譯器是 Tomcat 7，這需要 Java™ 1.6 版或更新版本。如果將 Tomcat 7 保留為預設值，則選取更早的 JDK 將導致編譯錯誤，例如在掃描期間發生的這個情況：

bad class file: <AppScan Source>\tc70\servlet-api.jar(javax/servlet/ServletContext.class)
class file has wrong version 50.0, should be 49.0

如果要解決這些編譯錯誤，請確定使用 JDK 1.6 或更高版本 - 或選擇 Tomcat JSP編譯器的另一個版本。

IPv6 限制

AppScan® 來源 已針對 Internet Protocol Version 6 (IPv6) 啟用，但有以下例外：

• 不支援輸入 IPv6 數值位址，必須改為輸入主機名稱。支援輸入 IPv4 數值位址。
• 連接至 Rational Team Concert™ 時不支援 IPv6。

當掃描 Eclipse 工作區因遺漏類別或程式庫而失敗時，請使用經過前置編譯的類別

如果您順利匯入 Eclipse 工作區，但發現因遺漏類別或程式庫而掃描失敗，建議您使用利用經過前置編譯的類別來掃描的選項。若要這麼做，請在專案內容中選取該選項，然後瀏覽至 Eclipse 專案的 bin 目錄。

在土耳其文語言環境上不支援無聲自動安裝

如果您建立自訂無聲自動安裝，則在任何土耳其文語言環境（例如，tr 和 tr_TR）上執行時不會成功。

Oracle 資料庫必須使用 UTF-8 字集

如果您將 AppScan®Enterprise Server 連接至 Oracle 資料庫， 在建立資料庫時，您必須將字集設為 UTF-8（通常這不是預設字集）。

JSP 檔中的行號

從 .jsp 檔案產生的 .java 檔案的行號會隨 JSP 檔名顯示。

Ounce/Maven

ounce:report mojo 對現有評估 XML 檔無效，而僅適用於新掃描。

升級 AppScan® 來源 時未結束所有 AppScan® 來源 java 程序，可能會導致「如何修正」檢視畫面失敗

如果您在 AppScan® 來源 java 程序仍在執行中時執行產品升級，「如何修正」檢視畫面可能會在升級之後顯示類似如下的錯誤：

This page can't be displayed
     - Make sure the web address http://<my_host_and_port> is correct.
     - Look for the page with your search engine.
     - Refresh the page in a few minutes.

或

Error executing query and transform

在升級包括 AppScan® Source for Analysis、AppScan® Source for Development（Eclipse 外掛程式） 或 AppScan® Source for Development（Visual Studio 外掛程式） 元件的 AppScan® 來源 安裝之前，請先確定沒有 AppScan® 來源 java 程序在執行中。

Linux™ 上必備的 AppScan® Source for Analysis 和 AppScan® Source for Development（Eclipse 外掛程式）元件

在 Linux™ 上，需要安裝協力廠商元件，Eclipse 才能呈現瀏覽器型的內容。如果沒有這個元件，AppScan® Source for Analysis 和 AppScan® Source for Development（Eclipse 外掛程式）可能會出現一些症狀，例如登入之後當機或產品使用期間失敗。

Linux™ 上的 AppScan® Source for Analysis 間歇性關閉

如果要防止非預期的關閉，請升級 Pango。Pango 升級可能需要升級 glib。

在切換國家語言時，可能進行快取

您可以在喜好設定中切換語言，然後重新啟動工作台， AppScan® Source for Analysis 使用者介面就可以用不同的國家語言來顯示。快取字串以及用先前的語言來顯示字串是 Eclipse 常見的行為， 這個行為影響了 AppScan® Source for Analysis。如果您切換顯示的國家語言，然後重新啟動工作台，當您啟動快取的字串所說明的使用者介面元素時，會重新整理該字串（比方說，如果已快取按鈕標籤，按一下按鈕，會將字串重新整理成新的語言）。

AppScan® Source for Analysis 安裝路徑不支援多位元組字元

任何 AppScan® Source for Analysis 版本的安裝路徑如果包含多位元組字元，則安裝期間會發生目錄無效的錯誤，導致安裝失敗。

Linux™ - 在安裝期間，將 AppScan® 來源 常駐程式配置為以非‘ounce' 身分執行後， 啟動 AppScan® Source for Analysis 時發生錯誤。

AppScan® Source for Analysis 安裝程式可讓您將 AppScan® 來源 常駐程序配置為以預設使用者名稱 'ounce' 或現有使用者身分來執行。

暫行解決方法：如果您沒有選擇預設使用者，就必須在 AppScan® 來源 安裝目錄（例如，/opt/hcl/appscansource）中建立 eclipse.ini 檔， 其中包含這一行：

-configuration @user.home/.ounceconfig

以非管理使用者的身分來移除 AppScan® Source for Analysis

Windows™ 上的 AppScan® Source for Analysis 需要管理員存取權，才能建立「新增或移除程式」項目。如果您以非管理使用者的身分安裝 AppScan® Source for Analysis，若要移除 AppScan® Source for Analysis，請移至 <install_dir>\Uninstall_AppScan，然後執行 AppScan_Uninstaller.exe（其中 <install_dir> 是 AppScan® 來源 安裝位置）。

如果要建立 PDF 報告，對於部分非英文語言可能需要安裝系統字型。

對於這些語言，您可能需要安裝所指出的字型才能建立報告：

• 日文：MS Gothic 或 VL Gothic
• 韓文：Gulim
• 簡體中文：SimSun-18030 或 MingLiU
• 繁體中文：SimSun-18030 或 MingLiU

修改自訂規則和外掛程式使用

如果您在 AppScan® Source for Analysis 中建立自訂規則，然後登入 AppScan® Source for Development 外掛程式，如果要查看變更，您必須重新啟動 IDE。

不再支援「評量摘要」視圖圖表樣式選項

在「評量摘要」視圖中，您無法再選擇要顯示的圖表樣式。長條圖是唯一可用的圖表樣式。

從非英文的機器將問題報告提交至 ClearQuest® 可能會失敗

如果您的 Rational® ClearQuest® 伺服器所配置的字碼頁不支援執行 AppScan® 來源 的語言環境的字元， 將問題報告提交給 Rational® ClearQuest® 時，可能會失敗，並產生字碼頁相關錯誤訊息。

升級 AppScan® 來源 時未結束所有 AppScan® 來源 java 程序，可能會導致「如何修正」檢視畫面失敗

如果您在 AppScan® 來源 java 程序仍在執行中時執行產品升級，「如何修正」檢視畫面可能會在升級之後顯示類似如下的錯誤：

This page can't be displayed
     - Make sure the web address http://<my_host_and_port> is correct.
     - Look for the page with your search engine.
     - Refresh the page in a few minutes.

或

Error executing query and transform

在升級包括 AppScan® Source for Analysis、AppScan® Source for Development（Eclipse 外掛程式） 或 AppScan® Source for Development（Visual Studio 外掛程式） 元件的 AppScan® 來源 安裝之前，請先確定沒有 AppScan® 來源 java 程序在執行中。

將 AppScan® Source for Development 套用至 Eclipse 之後，重新啟動起始 Eclipse 後將不會提示您選擇工作區

將 AppScan® Source for Development 套用至 Eclipse 之後，系統會提示您重新啟動工作台。重新啟動之後，系統會提示您選擇工作區。不過，當您再次重新啟動 Eclipse，或是關閉 Eclipse 再啟動時，卻不會提示您選擇工作區。

此問題與 https://bugs.eclipse.org/bugs/show_bug.cgi?id=409552 有關。

您可以使用下列其中一種方法來暫時解決這個問題：

• 啟動 Eclipse 時使用 -clean 選項。
• 結束 Eclipse，然後先在 Eclipse 安裝目錄中，刪除 configuration\org.eclipse.osgi\.manager 目錄，再重新啟動 Eclipse。

如果這個問題沒有解決，您可以使用檔案 > 切換工作區動作，以確定您使用的是正確的工作區。

嘗試執行 AppScan® Source for Development（Eclipse 外掛程式） 導致 Unable to link native library shared-win32-x64.dll 錯誤

嘗試在 AppScan® Source for Development（Eclipse 外掛程式） 中執行某些動作（例如，啟動掃描或啟動需要登入的動作），可能導致下列錯誤訊息（或類似的錯誤訊息）：

Unable to link native library shared-win32-x64.dll. 
You may need to install an appropriate Microsoft Visual C++ 
2017 x86 Redistributable Package for your system.

在 64 位元 Java™ 執行時期環境中執行時，這通常表示 64 位元 Microsoft™ Visual C++ 執行時期程式庫無法使用。如果要解決此問題，請依照您的 Visual Studio 版本安裝合適的 Microsoft™ Visual C++ Redistributable Package，此套件可在這裡找到。

升級 AppScan® Source for Development（Eclipse 外掛程式）

建議先從 Eclipse IDE 解除安裝 AppScan® Source for Development，再升級至較新版本的 AppScan® Source for Development 或 AppScan® 來源。

Linux™ 上必備的 AppScan® Source for Analysis 和 AppScan® Source for Development（Eclipse 外掛程式）元件

在 Linux™ 上，需要安裝協力廠商元件，Eclipse 才能呈現瀏覽器型的內容。如果沒有這個元件，AppScan® Source for Analysis 和 AppScan® Source for Development（Eclipse 外掛程式）可能會出現一些症狀，例如登入之後當機或產品使用期間失敗。

AppScan® Source for Development 外掛程式（適用於 Eclipse 和 Eclipse 型產品）：多次提示指定 AppScan® 來源 安裝目錄

當您第一次使用 Eclipse 和 Eclipse 型產品的 AppScan® Source for Development 外掛程式時，將會出現對話框提示您指定 AppScan® 來源 安裝目錄的路徑。如果指定安裝目錄並按一下確定，但是之後又再收到相同對話框，請按一下取消，重新啟動工作台，然後繼續進行正常產品使用。如果沒有在出現多個安裝目錄提示時重新啟動工作台，可能會導致掃描失敗。

AppScan® Source for Development 中的「共用/廣域」過濾器無法一致地顯示

AppScan® Source for Development 中的「過濾」模組可讓您開啟已儲存的評量， 並且讓您執行過濾動作，而不必登入以及對 AppScan®Enterprise Server 進行鑑別。由於共用的過濾器是儲存在 AppScan® 來源資料庫（需要登入和鑑別才能存取），如果您尚未將現行的外掛程式階段作業登入至 AppScan® 來源， 就無法在外掛程式中使用共用過濾器。

暫行解決方法：在存取外掛程式中的過濾模組之前執行掃描（或執行必須登入的任何其他動作）。登入後即可使用共用過濾器。

修改自訂規則和外掛程式使用

如果您在 AppScan® Source for Analysis 中建立自訂規則，然後登入 AppScan® Source for Development 外掛程式，如果要查看變更，您必須重新啟動 IDE。

不再支援「評量摘要」視圖圖表樣式選項

在「評量摘要」視圖中，您無法再選擇要顯示的圖表樣式。長條圖是唯一可用的圖表樣式。

升級 AppScan® 來源 時未結束所有 AppScan® 來源 java 程序，可能會導致「如何修正」檢視畫面失敗

如果您在 AppScan® 來源 java 程序仍在執行中時執行產品升級，「如何修正」檢視畫面可能會在升級之後顯示類似如下的錯誤：

This page can't be displayed
     - Make sure the web address http://<my_host_and_port> is correct.
     - Look for the page with your search engine.
     - Refresh the page in a few minutes.

或

Error executing query and transform

在升級包括 AppScan® Source for Analysis、AppScan® Source for Development（Eclipse 外掛程式） 或 AppScan® Source for Development（Visual Studio 外掛程式） 元件的 AppScan® 來源 安裝之前，請先確定沒有 AppScan® 來源 java 程序在執行中。

複製大型評量的大量發現項目時發生延遲

當您複選及複製含有大量發現項目的評量中的多個發現項目時，可能會覺得複製動作在新增至剪貼簿之前有幾秒的延遲。試圖貼上所複製的內容之前，請確定複製動作已完成。

掃描在未安裝的 Microsoft™ Visual Studio 版本中建立的解決方案檔

如果您嘗試掃描的解決方案檔案，是在系統上未安裝的 Visual Studio 版本中所建立的，AppScan® 來源 會嘗試在系統上找出相容的 Visual Studio 版本，並使用它來掃描。

在 Microsoft™ Visual Studio 中，AppScan® 來源 的「關於」對話框被截斷

使用特定的國家語言時，AppScan® Source for Development（Visual Studio 外掛程式） 的「關於」對話框似乎會被截斷。如果要解決此問題，請調整畫面解析度及/或字型大小，來達到最佳檢視效果。

在 Windows™ 7 上使用 AppScan® Source for Development（Visual Studio 外掛程式） 時，無法重複修改發現項目

在 64 位元的 Microsoft™ Windows™ 7 上，當套用於大部分的 Microsoft™ Visual Studio 版本時，會影響 AppScan® Source for Development 外掛程式，這是已知問題。發現項目通常可以修改一兩次。不過，發現項目的某些層面在重複修改之後，將無法重新整理。其中包含修改嚴重性、設定漏洞類型，以及標註發現項目。

AppScan® Source for Development 中的「共用/廣域」過濾器無法一致地顯示

AppScan® Source for Development 中的「過濾」模組可讓您開啟已儲存的評量， 並且讓您執行過濾動作，而不必登入以及對 AppScan®Enterprise Server 進行鑑別。由於共用的過濾器是儲存在 AppScan® 來源資料庫（需要登入和鑑別才能存取），如果您尚未將現行的外掛程式階段作業登入至 AppScan® 來源， 就無法在外掛程式中使用共用過濾器。

暫行解決方法：在存取外掛程式中的過濾模組之前執行掃描（或執行必須登入的任何其他動作）。登入後即可使用共用過濾器。

不再支援「評量摘要」視圖圖表樣式選項

在「評量摘要」視圖中，您無法再選擇要顯示的圖表樣式。長條圖是唯一可用的圖表樣式。

發出 publishassessase 或 pase 指令會導致出現 HttpAuthenticator 警告

如果您使用 CLI 來發佈至只啟用 Windows 鑑別的 AppScan® Enterprise Console，您可能會看到與發出 publishassessase 或 pase 指令時出現的類似警告：

WARN [main] (HttpAuthenticator.java:207) - NEGOTIATE authentication error: org.ietf.jgss.GSSException, major code: 2, minor code: 0
  major string: Unsupported mechanism
  minor string: No factory available to create name for mechanism x.x.x.x.x.x.x
Assessment successfully published to: https://<ase_hostname>/ase

這些警告並不影響評量的發佈，您可忽略它們。

掃描 Windows C/C++ 應用程式

現在會以 64 位元的形式掃描 Windows C/C++ 應用程式。

非 64 位元安全的 C/C++ 應用程式可能會遇到掃描錯誤。

在 Windows 解除安裝 AppScan® 來源 會當機

當 AppScan Source v10.0.0 的伺服器與用戶端功能集皆安裝在 Windows 系統上時，若處理程序嘗試將 JRE 檔案從 <InstallDir>\engine 中刪除，解除安裝會當機。

當發生這種狀況時，請結束處理程序，然後手動完成解除安裝。

若要結束解除安裝處理程序並完成解除安裝：

AppScan® 來源 的安裝遭 Windows Defender 中斷

在舊版 Windows 上安裝 AppScan® 來源時，Windows Defender 會中斷安裝處理程序，並顯示蹦現警告。按一下蹦現警告以繼續安裝。如需相關資訊，請參閱 https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-smartscreen/windows-defender-smartscreen-overview。

升級 AppScan® 來源 時未結束所有 AppScan® 來源 java 程序，可能會導致「如何修正」檢視畫面失敗

如果您在 AppScan® 來源 java 程序仍在執行中時執行產品升級，「如何修正」檢視畫面可能會在升級之後顯示類似如下的錯誤：

This page can't be displayed
     - Make sure the web address http://<my_host_and_port> is correct.
     - Look for the page with your search engine.
     - Refresh the page in a few minutes.

或

Error executing query and transform

在升級包括 AppScan® Source for Analysis、AppScan® Source for Development（Eclipse 外掛程式） 或 AppScan® Source for Development（Visual Studio 外掛程式） 元件的 AppScan® 來源 安裝之前，請先確定沒有 AppScan® 來源 java 程序在執行中。

當 AppScan® 來源 配置檔包含特殊字元時發生錯誤

在 Windows™ 中，配置檔（.ppf、.paf 和 .osc）的檔名中的部分特殊字元（例如 Ç, à, ∾, ¥, §, Æ）可能會導致錯誤。

不支援程式庫 id 和 progid 形式的 #import

Microsoft™ Visual C++ #import 前置處理器指引具有數種形式。AppScan® 來源 不支援使用程式庫 id 或 progid 的兩種形式。將不會掃描包含這些形式的檔案，並且在主控台中會出現錯誤訊息。

參照的組件必須與要掃描或登錄在「全域組件快取 (GAC)」中的組件，位於同一個目錄

只有當所有參照或相依的組件，與要掃描或登錄在 GAC 中的組件位於同一個目錄時，AppScan® 來源 才會對 .NET 應用程式進行完整的掃描。如果您的組件參照磁碟其他位置之組件中定義的類型，可能會出現如下的錯誤：

Skipping file <assembly_name> due to error: Failed (0x80004005) in <type> call
     Referenced assembly <referenced assembly name> was not found.

如果要修正這些錯誤，請將所參照的組件複製到要掃描的組件所在的目錄，或者將它登錄到 GAC 中。

以 .NET Core 組合的 .NET 組合專案

AppScan® 來源 不支援包含使用 .NET Core 產生之組合檔案的 .NET 組合專案。.NET Core 專案掃描方式與 .NET 解決方案檔案相同。請參閱利用使用者介面動作來新增現有的應用程式，以取得其他資訊。

Visual Basic 6 掃描需要完整函數宣告

#if、#else if 和 #end if 必須包含函數的完整宣告。例如：

#If NATIVEBINDING Then
Public Function TemplateFromRule(ByVal Rule As OrgMan.Rule) As AcDir.Template
          	Dim oOp As OrgMan.Operation
#Else
Public Function TemplateFromRule(ByVal Rule As Object) As AcDir.Template
          	Dim oOp As Object
#End If
          	If Rule Is Nothing Then Exit Function
          	oOp = Rule.Operation
          	If oOp Is Nothing Then Exit Function
          	TemplateFromRule = BuildTemplate(oOp.Command, Rule.Field, Rule.Value)
End Function

在非英文的語言環境執行時，會截斷訊息和對話框。

在 AppScan® 來源 中，有些對話框和訊息會重新調整大小，即使沒有指定調整大小功能的典型 Microsoft™ Windows™ 控制項存在也一樣。如果您是在非英文的語言環境下執行 AppScan® 來源 產品圖形使用者介面，而且對話框和訊息中含有被截斷的字串，您可以調整對話框和訊息的大小，以閱讀對話框和訊息的完整內容。

AppScan® Source for Development（Visual Studio 外掛程式） 限制

任何適用於 AppScan® Source for Development（Visual Studio 外掛程式） 的限制，也都是 Windows 的專屬限制。請參閱AppScan Source for Development（Visual Studio 外掛程式）。

節點鎖定的授權和 Red Hat Enterprise Linux 7.4

IBM 發出的節點鎖定授權可能無法在 Red Hat Enterprise Linux 7.4 上正確運作。請改用 HCL 發出的節點鎖定授權。請聯絡 HCL 支援以取得其他資訊。

在 Red Hat Enterprise Linux 7.x 上解除安裝 AppScan Source

在 Red Hat Enterprise Linux 7.x 上，解除安裝 AppScan Source 9.0.3.x 版之後，您必須重新啟動系統，以停止執行所有 AppScan Source 程序。

升級 AppScan® 來源 時未結束所有 AppScan® 來源 java 程序，可能會導致「如何修正」檢視畫面失敗

如果您在 AppScan® 來源 java 程序仍在執行中時執行產品升級，「如何修正」檢視畫面可能會在升級之後顯示類似如下的錯誤：

This page can't be displayed
     - Make sure the web address http://<my_host_and_port> is correct.
     - Look for the page with your search engine.
     - Refresh the page in a few minutes.

或

Error executing query and transform

在升級包括 AppScan® Source for Analysis、AppScan® Source for Development（Eclipse 外掛程式） 或 AppScan® Source for Development（Visual Studio 外掛程式） 元件的 AppScan® 來源 安裝之前，請先確定沒有 AppScan® 來源 java 程序在執行中。

Linux™ 「補救協助」視圖的 Mozilla 需求

需要有鏈結到 GTK2 或以上的 Mozilla，才能在 Linux™ 上使用「補救協助」視圖。

請安裝鏈結到 GTK2 或以上的 Mozilla。獲得 Mozilla 之後，將其解壓縮，然後新增指向它的環境變數 MOZILLA_FIVE_HOME。例如，如果將保存檔解壓縮到 /usr/local 並使用 bash shell，請將 export MOZILLA_FIVE_HOME=/usr/local/mozilla 新增至 ~/.bashrc。

SELinux 防止安裝、產品啟動和執行

Security Enhanced Linux™ (SELinux) 是一個 Linux™ 功能，它透過 Linux™ Kernel 的 Linux™ 安全模組來提供更佳的安全性和存取控制。依預設，它隨附在 Red Hat Enterprise 5 中。

1. 安裝：在 SELinux「強制」模式下，無法安裝 AppScan® 來源。必須將 SELinux 變更為「非強制」模式。如果要在「非強制」模式下執行 SELinux，請發出 /usr/bin/system-config-selinux，或者，如果是執行 GNOME，請選擇系統 > 管理 > SELinux 管理。系統將提示您輸入 root 的密碼。在左窗格中選擇狀態（如果未選取）。在右窗格中，將現行強制模式下拉清單變更為非強制。將 SELinux 設為「非強制」後，正常執行 AppScan® 來源 安裝。安裝完成後，可以將 SELinux 設定變更回強制。
2. 產品啟動：AppScan® 來源 授權管理程式無法在「強制」模式中使用。必須將 SELinux 變更為「非強制」模式。如果要在「非強制」模式下執行 SELinux，請發出 /usr/bin/system-config-selinux，或者，如果是執行 GNOME，請選擇系統 > 管理 > SELinux 管理。系統將提示您輸入 root 的密碼。在左窗格中選擇狀態（如果未選取）。在右窗格中，將現行強制模式下拉清單變更為非強制。在將 SELinux 設定為「非強制」後，請執行授權管理程式。產品啟動完成後，可以將 SELinux 設定變更回強制。
3. 執行：在 SELinux「強制」模式下，AppScan® 來源 隨附的 JRE 和 JDK 無法運作。不過，不必停用「強制」模式，可以透過賦予權限的方式，讓觸發 SELinux 的檔案得以運作。作法是使用 chcon 指令發出 chcon -t textrel_shlib_t <filename>。需要對 <installdir>/jre 和 <installdir>/JDKS 目錄下的所有共用物件檔 (.so) 發出此指令。這可使用帶有 exec 參數的 find 指令以批次方式執行。例如：

   cd /opt/ibm/appscansource/jre
   sudo find . -name "*.so" -exec chcon -t textrel_shlib_t {} \; -print
   cd ../JDKS
   sudo find . -name "*.so" -exec chcon -t textrel_shlib_t {} \; -print

Linux™ 上必備的 AppScan® Source for Analysis 和 AppScan® Source for Development（Eclipse 外掛程式）元件

在 Linux™ 上，需要安裝協力廠商元件，Eclipse 才能呈現瀏覽器型的內容。如果沒有這個元件，AppScan® Source for Analysis 和 AppScan® Source for Development（Eclipse 外掛程式）可能會出現一些症狀，例如登入之後當機或產品使用期間失敗。

Linux™ 上的 AppScan® Source for Analysis 間歇性關閉

如果要防止非預期的關閉，請升級 Pango。Pango 升級可能需要升級 glib。

Linux™ - 在安裝期間，將 AppScan® 來源 常駐程式配置為以非‘ounce' 身分執行後， 啟動 AppScan® Source for Analysis 時發生錯誤。

AppScan® Source for Analysis 安裝程式可讓您將 AppScan® 來源 常駐程序配置為以預設使用者名稱 'ounce' 或現有使用者身分來執行。

暫行解決方法：如果您沒有選擇預設使用者，就必須在 AppScan® 來源 安裝目錄（例如，/opt/hcl/appscansource）中建立 eclipse.ini 檔， 其中包含這一行：

-configuration @user.home/.ounceconfig

掃描使用舊版 gcc（如 2.95.4）編譯的原始碼會產生錯誤

例如，可能會發生以下的錯誤：

Skipping file: file.cpp due to error: "/home/file.cpp", line 97: error: namespace "std" has
          	no member "string"
          	std::string mystring;

可能出現。

暫行解決方法：在專案的編譯器選項中新增 --ignore_std 選項。此選項會啟用 gcc 相容性功能，該功能使 std 名稱空間成為廣域名稱空間的同義字。在 AppScan® Source for Analysis 中， 在專案的「內容視圖」的「專案相依關係」標籤中，新增這個選項。或是，如果使用 Ounce/Make 來建立專案檔，請修改 Ounce/Make 內容檔中 GlobalProjectOptions 元素的 compiler_options 屬性。

已淘汰 macOS 支援

從 9.0.3.11 版起，AppScan® 來源 不再支援 macOS 或 iOS Xcode 專案掃描。

AppScan® 來源 10.0.7 版中的加強功能和新增功能

AppScan® 來源 10.0.7 版中的修正程式與安全更新項目

修正和安全更新將在此處列出。

10.0.7 版中的 AppScan® 來源 已知問題

• 使用 Oracle 資料庫配置的 AppScan® 來源，需要使用 16 個或以上字元的高保護性密碼。

AppScan® 來源 10.0.7 版中即將結束生命週期的功能或已移除的功能

• SolidDB/Oracle 的支援將在 AppScan® 來源 的未來版本中移除。請立即制定計畫，將資料從 SolidDB/Oracle 移轉至 AppScan®Enterprise Server，不論是手動或透過資料庫移轉公用程式。

AppScan® 來源 10.0.6 版中的增強功能和新功能

AppScan® 來源 10.0.6 版中的已知問題

AppScan® 來源 10.0.6 版中的修正程式與安全更新項目

AppScan® 來源 10.0.6 版中接近結束期限或移除的功能

AppScan® 來源 10.0.5 版中的增強功能和新功能

其他 AppScan® 來源 10.0.5 版及 AppScan®Enterprise 10.0.5 版交互作業能力資訊

AppScan® 來源 10.0.5 版中的已知問題

AppScan® 來源 10.0.4 版中的增強功能和新功能

AppScan® 來源 10.0.4 版中的已知問題

AppScan® 來源 10.0.3 版中加強和新的功能

AppScan® 來源 10.0.3 版中的已知問題

其他 AppScan Source 10.0.3 版安裝及交互作業能力資訊

AppScan® 來源 10.0.2 版中加強和新的功能

其他 AppScan® 來源 10.0.2 版安裝及交互作業能力資訊

AppScan® 來源 10.0.2 版中接近結束期限或移除的功能

AppScan® 來源 10.0.1 版中加強和新的功能

AppScan® 來源 10.0.1 版中的已知問題

AppScan® 來源交互作業能力 (interoperability)

AppScan® 來源 10.0.1 版中接近結束期限或移除的功能

從 AppScan® 來源 10.0.1 版起，下列功能已接近結束期限。請做好因應規劃。

AppScan® 來源 10.0.0 版中加強和新的功能

AppScan® 來源 版本 10.0.0 交互作業能力

其他 AppScan® 來源 10.0.0 版的安裝指示

如果要在 Visual Studio 2019 中安裝 AppScan® 來源 10.0.0 版外掛程式：

1. 請確定 HCL® AppScan® 來源 10.0.0 版是安裝在目標系統上。在安裝期間選取 Microsoft Visual Studio 2019 外掛程式。
2. 如果 AppScan® 來源 10.0.0 之前的版本已安裝至 Visual Studio 2019 的目標執行個體，請如下所示進行解除安裝：
   1. 啟動目標 Visual Studio 2019 實例。
   2. 開啟至 Visual Studio > 延伸模組 > 管理延伸模組。
   3. 在「已安裝」標籤上，從清單中選取「AppScan Source 外掛程式」。
   4. 按一下「解除安裝外掛程式」，然後遵循提示完成解除安裝。
3. 將 HCL® AppScan® 來源 10.0.0 版外掛程式安裝至 Visual Studio 2019 實例，如下所示：
   1. 關閉所有 Visual Studio 2019 實例。
   2. 從HCL® AppScan® 來源 版本下載網站下載 VS2019Plugin.zip。
   3. 將 zip 檔的內容解壓縮至 <AppScan Source Install Dir>（預設位置是 C:\Program Files (x86)\IBM\AppScanSource）。出現提示時，針對所有選項選擇「是」。
   4. 從 <AppScan Source Install Dir>/bin 目錄中按兩下 AppScanSrcPlugin.vsix。
   5. 在產生的「VSIX 安裝程式」對話框中，選取 Visual Studio <版本> 2019，然後按一下安裝。

      根據在機器上安裝的項目，版本可以是 Professional、Enterprise 或 Community。如果可用，您可以選擇安裝一個以上的版本。

   6. 當安裝完成時，請關閉對話框。
   7. 重新啟動 Visual Studio 2019。「AppScan Source 外掛程式」會顯示在「延伸模組」下方。

AppScan® 來源 10.0.0 版中的已知問題

AppScan® 來源 10.0.0 版中接近結束期限的功能

AppScan® 來源 10.0.0 版中不再支援的功能及特性

• 不再支援漏洞快取。
• 不支援增量掃描。
• 不支援非 CPA 掃描。

• 從 9.0.3.11 版起，AppScan® 來源 不再支援 macOS 或 iOS Xcode 專案掃描。

  AppScan® 來源 的部分元件為 32 位元。MacOS 10.14 (Mojave) 是支援 32 位元應用程式的最新 Mac 作業系統版本。

  您可以繼續在 Mac OS 10.12（含）以下的作業系統上使用 AppScan® 來源 9.0.3.10 及更早版本。

文件

如需 AppScan® 來源 說明文件的相關資訊，請參閱從何處尋找 AppScan Source 說明文件。

取得技術支援

取得本產品的技術支援相關資訊可從 https://support.hcltech.com/csm?id=csm_index 取得。

產品網站位於 https://www.hcltechsw.com/wps/portal/products/appscan。