AppScan 模型上下文通訊協定 (MCP) 伺服器

概觀

工具

配置

若要使用 AppScan MCP 伺服器，請使用您的 HCL AppScan 360° 認證配置 MCP 用戶端（例如 VS Code MCP 延伸模組或 Claude Desktop）。

VS Code 配置

若要將 AppScan 新增至 VS Code，請編輯您的 MCP JSON 配置檔（通常位於 MCP 延伸模組設定中）。新增伺服器定義，並配置輸入提示以安全地處理認證資訊。

將下列內容新增至您的配置：

{
                "servers": {
                "appscan-mcp": {
                "type": "http",
                "url": "https://cloud.appscan.com/mcp",
                "headers": {
                "X-API-KEY": "${input:appscan_api_key_id}:${input:appscan_api_key_secret}"
                }
                }
                },
                "inputs": [
                {
                "id": "appscan_api_key_id",
                "type": "promptString",
                "description": "AppScan API Key Id",
                "default": ""
                },
                {
                "id": "appscan_api_key_secret",
                "type": "promptString",
                "description": "AppScan API Key Secret",
                "default": "",
                "password": true
                }
                ]
                }
            

最佳實務：使用 appscan-doc 提示

此伺服器包含名為 appscan-doc 的內建提示。此提示會將必要的上下文、結構定義及規則載入 AI 模型的上下文視窗。此提示說明如何建構 OData 查詢、正確處理 GUID（例如不加引號），以及對結果進行分頁。

在開始分析之前，您必須明確啟用此提示。方法取決於您的用戶端：

VS Code

在聊天介面中開始輸入 /mcp。隨即顯示可用提示清單；請從清單中選取 appscan-doc。

Windsurf

使用 /<mcp-server-name>/<prompt-name> 格式明確輸入指令。

/appscan-mcp/appscan-doc

為什麼這很重要？載入後，AI 即可正確查詢 API。例如，它會針對列舉使用字串值（例如 Status eq 'Open'），而非數值。

直接程式碼補救

在 IDE 中使用 AppScan MCP 的一項主要優點是能夠直接將修正套用至您的程式碼。

如果掃描的原始碼（透過 SAST、DAST、SCA 或 IAST）可在您的 IDE 工作區中使用，AI 模型即可將安全發現項目連結至您的本端檔案。get_issue_details 工具可向 AI 提供精確的檔案位置、追蹤資訊及補救建議。接著，AI 可將此資訊對映至您已開啟的檔案，並套用必要的程式碼變更。

進階工作流程與整合

由於 MCP 是標準通訊協定，您可以將 AppScan 伺服器與其他 MCP 伺服器串接，以建立功能強大的自動化工作流程。

範例：自動建立問題單 (AppScan + Jira)

如果您同時配置了 AppScan MCP 和 Jira MCP，您可以在單一對話中執行複雜的分類作業：

使用者提示：

「找出 'Retail-Frontend' 應用程式中前 3 大重要問題。針對每個問題，在我們的 Jira 專案 'SEC' 中建立錯誤問題單，並在其中加入問題描述和補救建議。」