本部分介绍了 AppScan on Cloud 中的导航功能，包括侧边主菜单和顶部导航栏中的项目，并提供了相关详细信息的链接。
使用“管理”菜单中的选项来管理用户、角色和数据访问权限。
欢迎使用 HCL AppScan on Cloud 文档，在其中可找到关于如何安装、维护和使用此服务的信息。
主页显示了您的关联资产组和应用程序，以及贵组织中属于分配给您的资产组的应用程序和扫描。从主页中，您可以选择最近的一个应用程序或扫描，或者分别在“应用程序”页面以及“扫描和会话”页面上查看所有应用程序及所有扫描。“新增功能”部分列出了 ASoC 的最新更新。
主仪表板是主菜单栏上的第四个项目，上面提供了活动问题、MTTR 问题、应用程序和扫描数据的详细概述，以及显示应用程序整体状态的图表。
应用程序页面列出组织中您分配到的资产组内的所有应用程序。在应用程序页面中，您可以创建新的应用程序，并打开单个应用程序页面。
此视图列出了所有应用程序中的全部扫描和会话，并提供了可视化分析图表，用于监控涵盖 DAST、SAST 和 SCA 技术的扫描指标与趋势。
搜索、审查与应用程序相关联的开源库，并采取相应行动。
“管理”是您管理策略、域和审计追踪的核心枢纽。
资产组表示您的组织的抽象组成部分，比如“财务”或“工程设计”。管理员可以将特定应用程序分配给一个资产组并限定该组中包含的用户，从而限制对这些应用程序的访问。
用户的许可权由其角色决定。有五种预定义的角色：无法修改或删除的管理员、管理者、应用程序管理者、测试者和报告查看者。管理员将用户分配给资产组。管理员可以将包括定制角色在内的缺省用户角色更改为任何角色（管理员除外）。如果用户拥有管理和邀请其他用户的许可权，则他们为其他用户分配的角色不能高于其自身的角色。例如，管理者不能邀请用户并为其分配管理员角色。此外，用户不能邀请某人加入具有邀请用户所没有的特权的角色。
用户管理让您可将敏感应用程序分配到资产组，然后将特定用户添加到这些组，从而帮助您控制对敏感应用程序的访问权。
订阅视图显示贵组织所有订阅的状态。其中包括所选技术、过去的月数、正在使用的应用程序数、每项技术可同时运行的扫描数以及开始和结束日期等详细信息。
通过使用“设置”页面，您可以高效浏览并配置组织和数据中心内的设置。
定义用户、角色、组、应用程序、策略以及配置 DevOps 集成。
AppScan on Cloud 对生产、登台和开发环境的 Web 应用程序执行安全性扫描。对于开发环境，专用站点扫描技术可帮助扫描开放因特网无法访问的应用程序。
使用安装在应用程序上的代理程序，通过监控所有合法和恶意的交互，ASoC 可在运行时识别应用程序中的安全漏洞。从 IAST 不会发送其自有测试的意义上来说，该过程是“被动的”，因此可以无限期运行。
使用软件组成分析 (SCA) 来扫描代码所用的开源和第三方包中的安全漏洞。
使用静态分析 (SAST) 扫描 Web 和桌面应用程序中是否有安全漏洞。静态分析包括 Intelligent Finding Analytics (IFA) 和 Intelligent Code Analytics (ICA)。
“扫描和会话”页面在 DAST、SAST、SCA 和 IAST 类别下列出扫描，您可以在其中查看扫描结果，包括扫描统计数据。要查看、重新扫描或下载报告，请选择扫描。“扫描和会话”页面在各个类别下列出扫描，您可以在其中查看扫描结果，包括扫描统计数据。要查看、重新扫描或下载报告，请选择扫描。
AI 助手是一个在 AppScan on Cloud 环境中运行的集成智能层。它可以提供安全洞察，自动完成问题筛选并提供补救指导。
AppScan MCP 服务器将 HCL AppScan on Cloud 直接与 AI 赋能的开发环境和代理程序进行集成。通过实施 Model Context Protocol (MCP)，此服务器允许 LLM（如 Claude 或在 VS Code 中运行的模型）安全地访问您的安全数据（包括 SAST、DAST、SCA 和 IAST 结果），以帮助您利用自然语言筛选问题、分析结果和实现工作流程自动化。
如果使用此服务时遇到问题，您可以执行这些故障诊断任务以确定要采取的纠正措施。
常见问题解答、有关将 ASoC 集成到产品生命周期 (SDLC) 的信息以及 ASoC API 文档。
