Bluemix：我可以使用雲上的應用程序安全性掃描Java ReST API

Question

我打算使用Bluemix進行使用Java的ReST API開發。我想使用Application on Cloud來掃描應用程序以消除安全問題。

我可以使用它嗎？有什麼更合適的嗎？

Answer 1

您可以使用Application Security on Cloud的靜態分析功能掃描Java應用程序以查找安全漏洞。爲此，需要下載一個小工具來將應用程序字節碼文件轉換爲代碼的中間表示（IRX）。該IRX文件被上傳到服務器，並使用痕跡分析進行掃描以查找安全漏洞（IRX文件已加密以確保您的數據安全）。 IRX文件可以使用小型客戶端命令行界面（CLI）生成，只需下載並解壓縮到本地磁盤即可。另外，您可以運行一個小型的安裝程序，將靜態分析插件添加到Eclipse或Maven。請注意，客戶端實用程序和雲服務版本必須兼容。

查看Getting started with Application Security on Cloud瞭解更多信息。