本部分将介绍主 AppScan 360° 菜单栏上的项目，以及更详细信息的链接。
组织是您管理策略、域、设置、订阅和审计跟踪的首选中心，是您控制和组织所有这些内容的位置。
欢迎使用 HCL AppScan 360° 文档，在其中可找到关于如何安装、维护和使用此服务的信息。
了解 AppScan 360° 架构以及如何安装产品。
主页显示了您的关联资产组和应用程序，以及贵组织中属于分配给您的资产组的应用程序和扫描。从主页中，您可以选择最近的一个应用程序或扫描，或者分别在“应用程序”页面以及“扫描和会话”页面上查看所有应用程序及所有扫描。“新增功能”部分列出了 AppScan 360° 的最新更新。
应用程序页面列出组织中您分配到的资产组内的所有应用程序。在应用程序页面中，您可以创建新的应用程序，并打开单个应用程序页面。
此视图列出所有应用程序中的所有扫描和会话。
搜索、审查与应用程序相关联的开源库，并采取相应行动。
主仪表板是主菜单栏上的第四个项目，上面提供了活动问题、MTTR 问题、应用程序和扫描数据的详细概述，以及显示应用程序整体状态的图表。
DAST 模板功能可简化动态应用程序安全测试 (DAST) 扫描模板的管理和使用。您可以直接将 AppScan Standard 扫描文件 (.scant) 或 DAST 模板上载到 AppScan 360°。这样可以集中管理模板，并供所有 AppScan 360° 用户重复使用，而非将它们存储在个人桌面上。
测试策略是一组 Web 应用程序安全扫描设置。从 ASoC 用户界面运行扫描时，您可以选择可用的预定义测试策略之一，但其他策略可应用于导入的扫描或从 API 运行的扫描。您还可以上载您在 AppScan Standard 和 AppScan Enterprise 中创建的定制测试策略。
域视图列出您有权运行动态 (DAST) 扫描的域。
通过使用“设置”页面，您可以高效浏览并配置组织和数据中心内的设置。
订阅视图显示贵组织所有许可证。
监控 AppScan 360° 的组件和依赖关系的可用性及状态。
定义用户、应用程序、策略以及配置 DevOps 集成。
HCL AppScan 360° 对生产、登台和开发环境的 Web 应用程序执行安全性扫描。
使用安装在应用程序上的代理程序，通过监控所有合法和恶意的交互，AppScan 360° 可在运行时识别应用程序中的安全漏洞。从 IAST 不会发送其自有测试的意义上来说，该过程是“被动的”，因此可以无限期运行。
使用软件组成分析 (SCA) 来扫描代码所用的开源和第三方包中的安全漏洞。SCA 包括智能结果分析 (IFA) 和智能代码分析 (ICA)。
使用静态分析 (SAST) 扫描 Web 和桌面应用程序中是否有安全漏洞。静态分析包括 Intelligent Finding Analytics (IFA) 和 Intelligent Code Analytics (ICA)。
“扫描和会话”页面在 DAST、SAST、SCA 和 IAST 类别下列出扫描，您可以在其中查看扫描结果，包括扫描统计数据。要查看、重新扫描或下载报告，请选择扫描。“扫描和会话”页面在各个类别下列出扫描，您可以在其中查看扫描结果，包括扫描统计数据。要查看、重新扫描或下载报告，请选择扫描。
AppScan MCP 服务器将 HCL AppScan 360° 直接与 AI 赋能的开发环境和代理程序进行集成。通过实施 Model Context Protocol (MCP)，此服务器允许 LLM（如 Claude 或在 VS Code 中运行的模型）安全地访问您的安全数据（包括 SAST、DAST、SCA 和 IAST 结果），以帮助您利用自然语言筛选问题、分析结果和实现工作流程自动化。
一些常见问题解答、有关将 AppScan 360° 集成到产品生命周期 (SDLC) 的信息。
