欢迎使用 HCL AppScan 360° 文档,在其中可找到关于如何安装、维护和使用此服务的信息。
HCL AppScan 360° 是统一的应用程序安全性、可见性和风险管理。多功能、可扩展和可随处部署。
探索已添加到 HCL AppScan 360° 的以下新功能,并请注意该发行版中已不推荐使用的任何特性和功能。
了解不同 AppScan 360° 用户的不同 AppScan 360° 任务和工作流程。
订阅视图显示贵组织所有许可证。
使用样本应用程序练习使用 AppScan 360° 扫描。
人力资源和联机资源的有用链接。
遵守美国政府的安全和信息技术法规,有助于向全球潜在客户证明,HCL® 正在努力使其产品成为行业内最安全的产品。
了解 AppScan 360° 架构以及如何安装产品。
定义用户、应用程序、策略以及配置 DevOps 集成。
本部分将介绍主 AppScan 360° 菜单栏上的项目,以及更详细信息的链接。
HCL AppScan 360° 对生产、登台和开发环境的 Web 应用程序执行安全性扫描。
使用安装在应用程序上的代理程序,通过监控所有合法和恶意的交互,AppScan 360° 可在运行时识别应用程序中的安全漏洞。从 IAST 不会发送其自有测试的意义上来说,该过程是“被动的”,因此可以无限期运行。
使用软件组成分析 (SCA) 来扫描代码所用的开源和第三方包中的安全漏洞。SCA 包括智能结果分析 (IFA) 和智能代码分析 (ICA)。
使用静态分析 (SAST) 扫描 Web 和桌面应用程序中是否有安全漏洞。静态分析包括 Intelligent Finding Analytics (IFA) 和 Intelligent Code Analytics (ICA)。
“扫描和会话”页面在 DAST、SAST、SCA 和 IAST 类别下列出扫描,您可以在其中查看扫描结果,包括扫描统计数据。要查看、重新扫描或下载报告,请选择扫描。“扫描和会话”页面在各个类别下列出扫描,您可以在其中查看扫描结果,包括扫描统计数据。要查看、重新扫描或下载报告,请选择扫描。
一些常见问题解答、有关将 AppScan 360° 集成到产品生命周期 (SDLC) 的信息。
有关具体的许可详情,请参阅许可协议下的HCL AppScan 360°许可信息文档。