پشتیبانی مشتری تجزیه و تحلیل استاتیک

این مباحث سیستم عامل های پشتیبانی شده و انواع پروژه هایی را که می توانند توسط ASOC هنگام انجام تجزیه و تحلیل استاتیک اسکن شوند ، توصیف می کند.

• پشتیبانی سیستم عامل
• پشتیبانی خط فرمان (CLI) پشتیبانی
  • پشتیبانی از سرور برنامه
  • سازگاری Line Line Line Line و Cloud Service Version
  • پشتیبانی از Gradle
  • پشتیبانی مون
  • پشتیبانی گرفتگی
  • جت
    • کولون
    • گلاند
    • هوش
    • طوفان
    • جنجال
    • سوار
    • روبییمین
    • طوفان وب

    پشتیبانی سیستم عامل

    • ویندوز: HCL AppScan در ابر در سیستم های 64 بیتی پشتیبانی می شود و در حالت 64 بیتی اجرا می شود.
    • MACOS: HCL AppScan در ابر در سیستم های 64 بیتی پشتیبانی می شود و در حالت 64 بیتی اجرا می شود.
    • لینوکس: HCL AppScan در ابر فقط در سیستم های 64 بیتی پشتیبانی می شود.

    پشتیبانی از ابزار خط فرمان

    پشتیبانی از سرور برنامه

    ابزار خط Command Line شامل Apache Tomcat نسخه 7 Application Server. فایلهای JAR که برای تدوین صفحه اصلی Javaserver استفاده می شوند. برای دستیابی به سازگاری بهتر ، می توانید CLI را برای استفاده از سرور برنامه خود پیکربندی کنید (سرورهای برنامه پشتیبانی شده شامل نسخه های Apache Tomcat 7 و بالاتر ، WebSphere ® نسخه های سرور برنامه 7 ، 8. 0 و 8. 5. x و Oracle Weblogic Server نسخه 10. 3 و 12. ایکس).

    سازگاری Line Line Line Line و Cloud Service Version

    نسخه ابزار خط فرمان آنالایزر استاتیک شما به طور خودکار بررسی می شود:

    • دستور آماده سازی AppScan را در ویندوز ™ یا AppScan . sh دستور آماده را در Linux ™ و MacOS صادر کنید.
    • از عمل تجزیه و تحلیل استاتیک Run در یک محیط توسعه یکپارچه که دارای افزونه تجزیه و تحلیل استاتیک است ، استفاده کنید.
    • برای تولید یک فایل IRX برای یک پروژه Maven از گزینه آماده سازی استفاده کنید.
    • یک فایل IRX را با استفاده از دستور AppScan queue_analysis در ویندوز ™ یا دستور AppScan . sh queue_analysis در Linux ™ و MacOS بارگذاری کنید.
    • یک فایل IRX را در ابر بارگذاری کنید.

    هنگامی که هر یک از اقدامات تجزیه و تحلیل آماده سازی یا اجرا را انجام می دهید ، ممکن است پیامی دریافت کنید که نشان می دهد نسخه جدیدی از ابزار خط فرمان در دسترس است. در این حالت ، می توانید بدون به روزرسانی ابزار خط فرمان ادامه دهید - یا می توانید ابزار خط فرمان را ارتقا دهید تا از ویژگی ها و قابلیت های جدید استفاده کنید.

    هنگامی که شما هر یک از اقدامات فوق را با استفاده از نسخه ای از ابزار خط فرمان که دیگر پشتیبانی نمی شود ، انجام می دهید ، یک پیام نشان می دهد که ابزار خط فرمان باید به روز شود. در این حالت ، آخرین ابزار خط فرمان را بارگیری و تنظیم کنید

    پشتیبانی پلاگین

    HCL AppScan در افزونه Cloud Gradle برای خودکارسازی اسکن پروژه های وب جاوا و جاوا در Gradle استفاده می شود. این یک فایل IRX برای پروژه های Gradle ایجاد می کند که افزونه "جاوا" و/یا "جنگ" اعمال می شود. این می تواند به صورت اختیاری پرونده IRX تولید شده را برای تجزیه و تحلیل به سرویس ابر ارسال کند.

    برای استفاده از افزونه ، خطوط زیر را برای ساخت. Egaderle اضافه کنید.

    • Groovy:

    پلاگین 

    پلاگینcom. hcl. security. appscan") version "1.0.1"> 

    • Groovy:

    ساختگی>وابستگی>افزونه را اعمال کنید: "com. hcl. securance. appscan" 

    ساختگی>وابستگی>اعمال (افزونه = "com. hcl. securance. appscan") 

    افزونه Maven ASOC اکنون در مخزن مرکزی Maven زندگی می کند. دیگر نیازی به نصب دستی ندارد.

    برای تهیه یک پرونده IRX برای همه پروژه های شیشه ای ، جنگ و گوش در ساخت خود ، از هدف آماده سازی AppSca n-Mave n-Plugin استفاده کنید. از هدف تجزیه و تحلیل APPSCA N-MAVE N-PLUGIN برای تولید یک پرونده IRX برای همه پروژه های شیشه ای ، جنگ و گوش در ساخت خود استفاده کنید و آن را برای تجزیه و تحلیل به سرویس ASOC ارسال کنید.

    می توانید یک افزونه را به Eclipse نصب کنید تا بتوانید پروژه های Java را از رابط کاربری آن اسکن کنید. نسخه های Eclipse 4. 2 یا بالاتر پشتیبانی می شوند. این شامل انتشار Eclipse 3. 8 نسخه Eclipse نسخه 4. 2 است.

    قبل از نصب افزونه Eclipse باید Eclipse روی سیستم شما نصب شود.

    To acquire and install the Eclipse plug-in, locate the plug-in at the Eclipse marketplace. Or, in Eclipse, go to Help>Eclipse Marketplace ، AppScan را جستجو کنید ، سپس برای نتایج بیشتر روی مرور کلیک کنید.

    شما می توانید یک افزونه را به یک IDE پشتیبانی شده JetBrains از رابط کاربری آن نصب کنید. نسخه های Jetbrains 2021. 1 و بعداً پشتیبانی می شوند.

    To acquire and install the plug-in, locate the plug-in at the JetBrains Plugins Repository. Or, in the JetBrains IDE, go to File>تنظیمات ، افزونه ها را انتخاب کرده و روی مرور مخازن کلیک کنید. بشرجستجوی HCL AppScan.

    پشتیبانی از استودیو Visual Microsoft (فقط ویندوز)

    شما می توانید یک افزونه را به Visual Studio نصب کنید تا بتوانید راه حل ها ، پروژه ها و وب سایت ها از رابط کاربری آن . NET (C#، ASP. NET ، VB. NET) و C ++ را اسکن کنید. ویژوال استودیو قبل از نصب افزونه ویژوال استودیو باید روی سیستم شما نصب شود.

    To acquire and install the Visual Studio plug-in, locate the plug-in at the Vistual Studio marketplace. Or, in Visual Studio, go to Tools>پسوندها و به روزرسانی ها. آنلاین را انتخاب کنید و آنالایزر استاتیک را جستجو کنید.

    AppScan در Cloud از نسخه های Visual Studio زیر پشتیبانی می کند:

    . NET (C#، ASP. NET ، VB. NET)	C++
    ویژوال استودیو 2012	X	X
    Visual Studio 2013	X	X
    Visual Studio 2015	X	X
    Visual Studio 2017	X	X
    Visual Studio 2019	X	X

    توجه: AppScan on Cloud از حالت استاندارد C ++ 14 پشتیبانی می کند ( /STD: C ++ 14) برای Visual Studio 2015 ، 2017 و 2019. AppScan در ابر از حالت استاندارد C ++ 17 پشتیبانی می کند ( /STD: C ++17) برای ویژوال استودیو 2017 و 2019.

    برای زبان های پشتیبانی شده، AppScan در Cloud اسکن پروژه های ویژوال استودیو را هم به صورت تعاملی از طریق یک پلاگین IDE و هم در اتوماسیون شما با استفاده از AppScan CLI فعال می کند. ادغام های زیر در دسترس هستند:

    پلاگین ویژوال استودیو	رابط خط فرمان (CLI)
    ویژوال استودیو 2012	X	X
    Visual Studio 2013	X	X
    Visual Studio 2015	X	X
    Visual Studio 2017	X	X
    Visual Studio 2019	X	X

    توجه: افزونه Visual Studio در macOS یا Linux پشتیبانی نمی شود.

    پلاگین ASoC Jenkins به شما امکان می دهد مراحل ساخت آنالیز پویا و استاتیک را به پروژه های ساخت جنکینز خود اضافه کنید. می توانید افزونه را روی Jenkins نسخه 2. 222. 4 یا بالاتر نصب کنید. از افزونه، می توانید به سرویس ASoC در Cloud Marketplace متصل شوید.

    پشتیبانی از خدمات تیم ویژوال استودیو / سرور بنیاد تیم (Azure DevOps).

    افزونه Visual Studio Team Services/Team Foundation Server (Azure DevOps) به شما امکان می دهد پروژه های VSTS و TFS استاتیک و پویا را اسکن کنید. AppScan در Cloud از TFS نسخه 2018 به روز رسانی 2 و جدیدتر پشتیبانی می کند. برای کسب اطلاعات بیشتر در مورد این افزونه، به نصب و استفاده از افزونه Azure DevOps Services مراجعه کنید.

    AppScan Go! حمایت کردن

    AppScan Go! در Windows™، Linux™، و Mac پشتیبانی می شود.