使用静态分析 (SAST) 扫描 Web 和桌面应用程序中是否有安全漏洞。静态分析包括 Intelligent Finding Analytics (IFA) 和 Intelligent Code Analytics (ICA)。
如果遇到静态分析的问题，可执行以下故障诊断任务来确定要采取的纠正措施。
欢迎使用 HCL AppScan on Cloud 文档，在其中可找到关于如何安装、维护和使用此服务的信息。
本部分将介绍主 AppScan on Cloud 菜单栏上的项目，以及更详细信息的链接。
定义用户、应用程序、策略以及配置 DevOps 集成。
AppScan on Cloud 对生产、登台和开发环境的 Web 应用程序执行安全性扫描。对于开发环境，专用站点扫描技术可帮助扫描开放因特网无法访问的应用程序。
使用安装在应用程序上的代理程序，通过监控所有合法和恶意的交互，ASoC 可在运行时识别应用程序中的安全漏洞。从 IAST 不会发送其自有测试的意义上来说，该过程是“被动的”，因此可以无限期运行。
使用软件组成分析 (SCA) 扫描代码使用的开源和第三方包中的安全漏洞。SCA 包括 Intelligent Finding Analytics (IFA) 和 Intelligent Code Analytics (ICA)。
支持的操作系统以及在执行静态分析时 ASoC 可以扫描的文件、位置和项目类型。
要扫描源代码中的安全漏洞，请执行以下主题中的步骤。
使用样本应用程序练习使用 ASoC 扫描。
在 Red Hat Linux 上，为 Eclipse Photon 安装 Eclipse 插件后，单击报告中的“位置”（或触发将编辑器打开到源代码行的任何操作）会导致 Eclipse 崩溃。
Failed to create application 'Default'
Application with id x does not exist
“扫描和会话”页面在 DAST、SAST、SCA 和 IAST 类别下列出扫描，您可以在其中查看扫描结果，包括扫描统计数据。要查看、重新扫描或下载报告，请选择扫描。
如果使用此服务时遇到问题，您可以执行这些故障诊断任务以确定要采取的纠正措施。
常见问题解答、有关将 ASoC 集成到产品生命周期 (SDLC) 的信息以及 ASoC API 文档。