Welcome
入门指南
欢迎使用 HCL AppScan on Cloud 文档，在其中可找到关于如何安装、维护和使用此服务的信息。
演示视频
这些“操作方法”视频演示了如何使用 ASoC 及其如何适合您的工作流程，并提供了提示和技巧。

入门指南
欢迎使用 HCL AppScan on Cloud 文档，在其中可找到关于如何安装、维护和使用此服务的信息。
- 关于 HCL AppScan on Cloud
  安全就是保护您的有价值的资产。您的组织拥有的某些最重要的资产以信息的形式存在，例如知识产权、策略规划和客户数据。保护该信息对于您的组织非常重要，这样您才能继续运营、保持竞争力并满足法规需求。
- 角色和工作流程
  了解具有有效订阅的不同授权 ASoC 用户的不同 ASoC 任务和工作流程。
- 以下项的新增功能 AppScan on Cloud
  发现即将发布和最近添加的功能。
- 系统要求
  查看 AppScan on Cloud 分析器的详细系统要求以及支持的操作系统和语言。此外，了解获得卓越服务性能所需的兼容浏览器和最低屏幕分辨率。
- 创建 ASoC 帐户
- 数据中心选择
- 订阅
  订阅视图显示贵组织所有订阅的状态。其中包括所选技术、过去的月数、正在使用的应用程序数、每项技术可同时运行的扫描数以及开始和结束日期等详细信息。
- 样本应用程序和脚本
  使用样本应用程序练习使用 ASoC 扫描。
- 演示视频
  这些“操作方法”视频演示了如何使用 ASoC 及其如何适合您的工作流程，并提供了提示和技巧。
- 联系和支持
  人力资源和联机资源的有用链接。
- 证书
- 许可证发放
- 试用版的使用条款
  HCL AppScan on Cloud 服务试用版协议
导航
本部分将介绍主 AppScan on Cloud 菜单栏上的项目，以及更详细信息的链接。
管理
定义用户、应用程序、策略以及配置 DevOps 集成。
动态分析
AppScan on Cloud 对生产、登台和开发环境的 Web 应用程序执行安全性扫描。对于开发环境，专用站点扫描技术可帮助扫描开放因特网无法访问的应用程序。
交互式监控
使用安装在应用程序上的代理程序，通过监控所有合法和恶意的交互，ASoC 可在运行时识别应用程序中的安全漏洞。从 IAST 不会发送其自有测试的意义上来说，该过程是“被动的”，因此可以无限期运行。
软件组成分析
使用软件组成分析 (SCA) 来扫描代码所用的开源和第三方包中的安全漏洞。SCA 包括智能结果分析 (IFA) 和智能代码分析 (ICA)。
静态分析
使用静态分析 (SAST) 扫描 Web 和桌面应用程序中是否有安全漏洞。静态分析包括 Intelligent Finding Analytics (IFA) 和 Intelligent Code Analytics (ICA)。
结果
“扫描和会话”页面在 DAST、SAST、SCA 和 IAST 类别下列出扫描，您可以在其中查看扫描结果，包括扫描统计数据。要查看、重新扫描或下载报告，请选择扫描。“扫描和会话”页面在各个类别下列出扫描，您可以在其中查看扫描结果，包括扫描统计数据。要查看、重新扫描或下载报告，请选择扫描。
故障诊断
如果使用此服务时遇到问题，您可以执行这些故障诊断任务以确定要采取的纠正措施。
常见问题解答与参考资料
常见问题解答、有关将 ASoC 集成到产品生命周期 (SDLC) 的信息以及 ASoC API 文档。

演示视频

这些“操作方法”视频演示了如何使用 ASoC 及其如何适合您的工作流程，并提供了提示和技巧。

HCL Software 视频频道上的 AppScan on Cloud 播放列表

ASoC 演示视频：