Welcome
管理
定义用户、应用程序、策略以及配置 DevOps 集成。
DevOps
用于将 AppScan 360° 集成到软件开发生命周期中的工具。
环境状态 API
环境状态 API 提供了一种监控环境运行状况和资源可用性的方法。API 文档是使用 Swagger 构建的，您可以在其中测试 API 操作并即时查看结果，从而帮助您维护 AppScan 360° 环境的运行状况。

入门指南
欢迎使用 HCL AppScan 360° 文档，在其中可找到关于如何安装、维护和使用此服务的信息。
安装
了解 AppScan 360° 架构以及如何安装产品。
管理
定义用户、应用程序、策略以及配置 DevOps 集成。
- 用户
  用户管理让您可将敏感应用程序分配到资产组，然后将特定用户添加到这些组，从而帮助您控制对敏感应用程序的访问权。
- 应用程序
  应用程序是与同一项目相关的扫描的集合。它可以是 Web 站点、桌面应用程序、移动应用程序、Web 服务或应用程序的任何组件。借助应用程序，您可以评估风险、确定趋势并确保您的项目符合行业和组织政策。
- 合规性策略
  您可以应用预定义合规性策略以及您自己的定制合规性策略，以仅显示与您相关的问题的数据。
- DevOps
  用于将 AppScan 360° 集成到软件开发生命周期中的工具。
  - REST API
    内置的 REST API 接口向您提供了可视化 RESTful Web 服务的方法。API 文档可使用 Swagger 构建，在其中能够测试 API 操作并立即查看结果，从而帮助您更快地扫描应用程序。
  - Webhook
    Webhook 可用于接收关于 AppScan 360° 中发生的事件的通知。
  - 环境状态 API
    环境状态 API 提供了一种监控环境运行状况和资源可用性的方法。API 文档是使用 Swagger 构建的，您可以在其中测试 API 操作并即时查看结果，从而帮助您维护 AppScan 360° 环境的运行状况。
  - 集成
- 个人扫描
  个人扫描是一种评估开发中应用程序的相对安全性而又不影响整个应用程序扫描数据（例如问题）或合规性的方法。
- 扫描状态
- 审计跟踪
  审计跟踪（组织 > 审计跟踪）记录用户活动。
导航
本部分将介绍主 AppScan 360° 菜单栏上的项目，以及更详细信息的链接。
动态分析
HCL AppScan 360° 对生产、登台和开发环境的 Web 应用程序执行安全性扫描。
交互式监控
使用安装在应用程序上的代理程序，通过监控所有合法和恶意的交互，AppScan 360° 可在运行时识别应用程序中的安全漏洞。从 IAST 不会发送其自有测试的意义上来说，该过程是“被动的”，因此可以无限期运行。
软件组成分析
使用软件组成分析 (SCA) 来扫描代码所用的开源和第三方包中的安全漏洞。SCA 包括智能结果分析 (IFA) 和智能代码分析 (ICA)。
静态分析
使用静态分析 (SAST) 扫描 Web 和桌面应用程序中是否有安全漏洞。静态分析包括 Intelligent Finding Analytics (IFA) 和 Intelligent Code Analytics (ICA)。
结果
“扫描和会话”页面在 DAST、SAST、SCA 和 IAST 类别下列出扫描，您可以在其中查看扫描结果，包括扫描统计数据。要查看、重新扫描或下载报告，请选择扫描。“扫描和会话”页面在各个类别下列出扫描，您可以在其中查看扫描结果，包括扫描统计数据。要查看、重新扫描或下载报告，请选择扫描。
参考
一些常见问题解答、有关将 AppScan 360° 集成到产品生命周期 (SDLC) 的信息。

环境状态 API

环境状态 API 提供了一种监控环境运行状况和资源可用性的方法。API 文档是使用 Swagger 构建的，您可以在其中测试 API 操作并即时查看结果，从而帮助您维护 AppScan 360° 环境的运行状况。

要使用环境状态 API，请执行以下操作：

转到本地 Swagger 页面。
展开实用程序。
找到 api/v4/Utils/EnvironmentStatus。
单击获取。
单击执行。
该 API 返回 AppScan Central Platform 用户界面、AppScan Central Platform API、MSSQL 数据库、LDAP Active Directory 和邮件中继 (SMTP) 的状态（在线/离线）。此外，该 API 还会记录共享存储的使用情况，并在使用率达到 75% 和 90% 时发出警报。