集成
AppScan on Cloud 提供各种插件和集成，列于 AppScan on Cloud 集成页面上：定期添加新插件。
| 插件/集成/操作 | 描述 |
|---|---|
| 集成开发环境 (IDE) | |
| HCL AppScan Visual Studio 2022 扩展件 | 使用 HCL CodeSweep 集成在开发生命周期的早期扫描源代码。 |
| Visual Studio Code | 在开发生命周期的早期检测 SAST 漏洞。 |
| HCL AppScan JetBrains 插件，包括 IntelliJ Idea、PyCharm、WebStorm、PhpStorm、Rider、CLion、GoLand、RubyMine | 在 IDE 中，从 ASoC 提取扫描结果和修复组数据。 |
| AndroidStudio | 在 IDE 中，从 ASoC 提取扫描结果和修复组数据。 |
| Eclipse | 在 IDE 中，从 ASoC 提取扫描结果和修复组数据。 |
| Cursor AI | 在 IDE 中，从 ASoC 提取扫描数据。 |
| 持续集成/持续开发 (CI/CD) | |
| GitHub 社区插件 | 社区开发的集成、API 和 CLI 包装脚本以及其他有用的工具。 |
| HCL AppScan Codesweep GitHub 操作 | 在拉取请求中扫描修改过的代码，在代码到达主分支之前提醒您注意漏洞。 |
| Maven | 将 Java 项目的 SAST 扫描集成到 Maven 构建中。 |
| Gradle | 将 Java 项目的 SAST 扫描集成到 Gradle 构建中。 |
| Jenkins | 使用 ASoC 执行 SAST 和 DAST 扫描。 |
| Azure DevOps | 使用 ASoC 执行 SAST 和 DAST 扫描。 |
| AWS | 将安全测试整合到您的 AWS CodeBuild 和 CodePipeline 工作流中。 |
| BitBucket | 使用 ASoC 执行 SAST 和 SCA 扫描。 |
| 缺陷跟踪系统 | |
| AppScan 问题管理网关服务，包括 Azure DevOps、Jira 和 RTC。 | 在 HCL AppScan on Cloud 和问题管理系统之间同步问题。 |
| JiraCloud | 将安全问题导入 Atlassian Jira 云实例中 |
| Azure Boards | 将安全问题从 HCL AppScan on Cloud 导入 Azure Boards。 |
| 漏洞管理 | |
| ServiceNow | 将漏洞数据从 ASoC 导入 ServiceNow 漏洞响应平台。 |
| CodeDX | 漏洞管理系统，结合并关联由各种静态和动态测试工具生成的结果。 |
| AppScan 客户机工具 | |
| AppScan Standard | HCL AppScan 应用程序安全测试套件的渗透测试组件，用于测试 Web 应用程序和 API。 |
| AppScan Go! | AppScan Go! 会引导您配置和运行静态扫描。 |
| SAST Client Util/CLI | 特定于 Windows 的命令，用于使用小型客户机命令行界面 (CLI) 来执行静态分析。 |
| AppScan Activity Recorder | 记录要在 AppScan 动态分析扫描中使用的流量和操作 |
| AppScan 流量记录器 | 借助 DAST 代理，您可以记录流量以用作探索数据。 |
| AppScan Cloud CLI | 通过 AppScan on Cloud 简化安全测试。此工具可以集成到任何 CI/CD 平台中，也可以单独使用。 |
| 构建您自己的集成 | |
| AppScan Swagger | 用于使用 REST API 的工具套件 |
| AppScan SDK | 用于和 HCL AppScan on Cloud 及 HCL AppScan Enterprise ADAC 作业进行交互的 SDK |
| 其他 | |
| CMD+CTRL | 实际动手的沉浸式安全代码培训。 |
| SD 元素 | 基于文件的集成和远程连接验证集成 |
| Centraleyezer | 在 Centraleyezer 中管理 HCL AppScan on Cloud DAST 和 SAST 漏洞数据，以识别、优先处理、跟踪和修复安全问题。 |
| Slack | 直接在您的 Slack 通道中接收 AppScan on Cloud 安全警报和扫描通知。 |
| Splunk | 将 AppScan on Cloud 与 Splunk 进行集成，通过分析和仪表板实现对扫描数据的集中可视化。 |