Welcome
交互式监控
使用安装在应用程序上的代理程序，通过监控所有合法和恶意的交互，ASoC 可在运行时识别应用程序中的安全漏洞。从 IAST 不会发送其自有测试的意义上来说，该过程是“被动的”，因此可以无限期运行。
部署 IAST
在应用程序服务器上部署 IAST 代理程序，以便它可以监控与应用程序的通信，并向 ASoC 报告。

入门指南
欢迎使用 HCL AppScan on Cloud 文档，在其中可找到关于如何安装、维护和使用此服务的信息。
导航
本部分介绍了 AppScan on Cloud 中的导航功能，包括侧边主菜单和顶部导航栏中的项目，并提供了相关详细信息的链接。
管理
定义用户、角色、组、应用程序、策略以及配置 DevOps 集成。
动态分析
AppScan on Cloud 对生产、登台和开发环境的 Web 应用程序执行安全性扫描。对于开发环境，专用站点扫描技术可帮助扫描开放因特网无法访问的应用程序。
交互式监控
使用安装在应用程序上的代理程序，通过监控所有合法和恶意的交互，ASoC 可在运行时识别应用程序中的安全漏洞。从 IAST 不会发送其自有测试的意义上来说，该过程是“被动的”，因此可以无限期运行。
- 关于交互式监控 (IAST)
  ASoC 可以监控普通的应用程序运行时行为，以检测漏洞。
- 启动 IAST 会话
  在应用程序服务器上安装 IAST 代理程序，并配置扫描。
- 部署 IAST
  在应用程序服务器上部署 IAST 代理程序，以便它可以监控与应用程序的通信，并向 ASoC 报告。
  - 使用“仅密钥”选项进行部署
    使用此选项创建 IAST 会话，而无需下载代理程序。选中后，系统将仅生成令牌。与用于 Azure App Services 的 IAST .NET Core 站点扩展程序结合使用，或者为已下载的代理程序创建 IAST 会话时，此选项非常有用。此选项适用于所有 IAST 代理程序，涵盖各种语言。
  - 部署 Java IAST 代理程序
    本主题说明了如何在网络服务器上创建 Java IAST 代理程序类型。
  - 部署 .NET IAST 代理程序
    本主题说明了如何在网络服务器上创建 .NET IAST 代理程序类型。
  - 部署 Node.js IAST 代理程序
    本主题介绍了如何在网络服务器上创建 Node.js IAST 代理程序。
  - 部署 PHP IAST 代理程序
    本主题说明了如何在网络服务器上创建 PHP IAST 代理程序类型。
  - 部署 Python IAST 代理程序
    本主题介绍了如何在网络服务器上部署 Python IAST 代理程序。
  - 在 Kubernetes 上部署
    AppScan 支持在 Kubernetes 集群上自动安装 IAST 代理程序。使用 MutatingAdmissionWebhook 可以将 IAST 代理程序自动安装在任何启动 Pod 中。您可以使用 Helm 或 Webhook 脚本安装或删除代理程序。
  - 在 Azure App Service 上部署
    使用 IAST 代理程序监控在 Azure App Service 上运行的应用程序。
- 使用 IAST 代理程序的 OWASP Benchmark
- 使用 REST API 进行 IAST
  通过 REST API 配置并开始 IAST 扫描（包括代理程序部署）。
- IAST 配置文件
  配置 JSON 文件以覆盖缺省 IAST 设置，并仅报告您希望了解的漏洞。
- 用户设置
  某些低级别 IAST 行为可以使用用户参数进行控制。
- IAST 扫描结果
  交互 (IAST) 扫描条目显示自上次开始扫描以来的结果。
- IAST 故障诊断
软件组成分析
使用软件组成分析 (SCA) 来扫描代码所用的开源和第三方包中的安全漏洞。
静态分析
使用静态分析 (SAST) 扫描 Web 和桌面应用程序中是否有安全漏洞。静态分析包括 Intelligent Finding Analytics (IFA) 和 Intelligent Code Analytics (ICA)。
结果
“扫描和会话”页面在 DAST、SAST、SCA 和 IAST 类别下列出扫描，您可以在其中查看扫描结果，包括扫描统计数据。要查看、重新扫描或下载报告，请选择扫描。“扫描和会话”页面在各个类别下列出扫描，您可以在其中查看扫描结果，包括扫描统计数据。要查看、重新扫描或下载报告，请选择扫描。
AppScan on Cloud AI 助手
AI 助手是一个在 AppScan on Cloud 环境中运行的集成智能层。它可以提供安全洞察，自动完成问题筛选并提供补救指导。
AppScan Model Context Protocol (MCP) 服务器
AppScan MCP 服务器将 HCL AppScan on Cloud 直接与 AI 赋能的开发环境和代理程序进行集成。通过实施 Model Context Protocol (MCP)，此服务器允许 LLM（如 Claude 或在 VS Code 中运行的模型）安全地访问您的安全数据（包括 SAST、DAST、SCA 和 IAST 结果），以帮助您利用自然语言筛选问题、分析结果和实现工作流程自动化。
故障诊断
如果使用此服务时遇到问题，您可以执行这些故障诊断任务以确定要采取的纠正措施。
常见问题解答与参考资料
常见问题解答、有关将 ASoC 集成到产品生命周期 (SDLC) 的信息以及 ASoC API 文档。

部署 IAST

在应用程序服务器上部署 IAST 代理程序，以便它可以监控与应用程序的通信，并向 ASoC 报告。

关于此任务

您可以通过下列方式部署 IAST：

样本自动执行脚本

过程

以下是两个 Python 示例脚本和 Python 库，可在使用 IAST 时帮助自动完成任务： https://github.com/hclproducts/asoc_automation_iast