Checkmarx CxEnterprise 用户使用手册.docVIP

Checkmarx CxSuite User Guide 2015年1月 目录访问Web界面 3 1.2 了解Web 界面 4 1.2.1 菜单项目 4 1.2.2 管理表 5 2 创建和管理项目 7 2.1 创建和配置一个项目 7 2.2 高级操作 11 2.2.1 配置电子邮件操作 12 2.2.2 配置一个可执行操作 12 2.3 查看项目细节 15 2.4 管理查询 16 2.4.1 导入和导出查询 16 2.4.2 管理查询规则集 17 2.5 管理项目和运行扫描 19 3 队列 20 3.1 查看队列 20 3.2 Queue队列操作 21 4 扫描结果 22 4.1 查看扫描结果表格 22 4.2 扫描结果操作 24 4.3 理解及定向扫描结果 25 4.4 扫描结果示例 26 4.5 生成扫描结果报告 27 4.6 比较扫描结果集 29 5 用户管理 32 5.1 角色与权限概述 32 5.2 创建与管理用户 32 5.2.1 在网络界面创建用户帐户 33 5.2.2 通过用户注册创建用户账户 36 5.2.3 管理现有用户 38 5.3 组织层次管理 39 6 管理与分析 43 6.1 系统指示板 43 6.2 数据分析 43 7 CxConsole: CxSuite CLI 47 7.1 概述 47 7.2 运行扫描命令 47 CxSuite Web 界面 CxSuite 为管理和分析代码扫描项目和CxSutie系统提供直观的Web界面。 本节内容： 访问Web界面 了解Web界面 访问Web界面 使用以下两种方法之一来访问CxSuite Web界面 如果要在本地（从服务器主机）访问CxSuite，只需使用Windows“开始”菜单Checkmarx文件夹中的链接。 如果要从任何其他计算机访问CxSuite，请确保组织中的路由选择和防火墙配置允许客户端计算机访问CxSuite服务器。将浏览器指向：http://server/cxwebclient/login.aspx此处，server为CxSuite服务器的IP地址或可解析主机名。 admin@cx 密码：?admin 然后便可执行用户管理：修改管理员密码并且添加用户。 CxSuite Web 界面支持以下浏览器： Internet Explorer 7 及高于其的版本 Safari 5 Chrome Firefox 11.0 您可以修改Web界面超时。 了解Web 界面 CxSuite的Web界面包括不断扩大的导航菜单（在左侧）。所选择的导航项目确定页面的其内容： 本节内容： 菜单项目 管理表 菜单项目 CxSuite web 界面菜单项目包括： 在项目和扫描下： 创建新项目：启动“新建项目”向导。 队列 项目：所有项目组成列表，已登录的用户即为可访问该列表的成员。 所有扫描：现有项目扫描结果组成列表，已登录的用户即为可访问该列表的成员。 管理 扫描设置： 查询浏览器：查看和管理系统中使用的规则集。 规则集管理器：根据客户需要创建和管理规则集。 扫描前/后处理措施：允许根据扫描前后运行的预装脚本来制定行动。 源代码控制用户：查看和修改访问源代码控制存储库的用户账户的详细信息 服务器设置： 授权文件详细说明：已安装的license。 安装信息：服务器组件的位置。 常规设置：文件夹位置、SMTP等设置。 用户与团队：管理用户和用户层级 组织：配置组织层级。 确认用户：对自行注册的用户进行确认。 数据分析：查看和分析扫描相关数据 我的个人资料：更改登录用户的个人资料（适用于所有类型的用户）和密码（仅适用于应用程序的本地用户，而非Windows域用户）。 ? 管理表 可以从表的标题栏对表进行下列操作： 删除选中项目： 导出表的内容为CSV文件： ?针对每一个列标题显示一个过滤字段： 输入过滤文本（不区分大小写）后，按回车键进行过滤。 组：点击后，将列标题拖到最上面一行，来根据该列的值对表中行进行分组： 例如，manager可以根据用户对项目进行分组。 刷新：刷新该表。 要根据列的值对行进行重新排序，不需要分组，只需要点击列标题即可（升序和降序之间切换）。 创建和管理项目 高级操作 查看项目细节 管理查询 管理项目和运行扫描 创建和配置一个项目 要创建一个项目： 用以下两种方法之一启动新项目向导 从导航菜单，在ProjectsScans（项目和扫描）下，选择Create New Project （创建新项目）： In the Projects window, above the table, click Create New Project. 在项目窗口中，如上表