本部分将介绍主 AppScan on Cloud 菜单栏上的项目,以及更详细信息的链接。
组织是您管理策略、域、设置、订阅和审计跟踪的首选中心,是您控制和组织所有这些内容的位置。
欢迎使用 HCL AppScan on Cloud 文档,在其中可找到关于如何安装、维护和使用此服务的信息。
应用程序页面列出组织中您分配到的资产组内的所有应用程序。在应用程序页面中,您可以创建新的应用程序,并打开单个应用程序页面。
此视图列出所有应用程序中的所有扫描和会话。
搜索和查看与应用程序关联的开源库并对其执行操作。
主仪表板是主菜单栏上的第四个项目,上面提供了活动问题、MTTR 问题、应用程序和扫描数据的详细概述,以及显示应用程序整体状态的图表。
域视图列出您有权运行动态 (DAST) 扫描的域。根据您的订阅,您将看到域管理页面或域验证页面。
通过使用“设置”页面,您可以高效浏览并配置组织和数据中心内的设置。
定义用户、应用程序、策略以及配置 DevOps 集成。
AppScan on Cloud 对生产、登台和开发环境的 Web 应用程序执行安全性扫描。对于开发环境,专用站点扫描技术可帮助扫描开放因特网无法访问的应用程序。
使用安装在应用程序上的代理程序,通过监控所有合法和恶意的交互,ASoC 可在运行时识别应用程序中的安全漏洞。从 IAST 不会发送其自有测试的意义上来说,该过程是“被动的”,因此可以无限期运行。
使用软件组成分析 (SCA) 扫描代码使用的开源和第三方包中的安全漏洞。SCA 包括 Intelligent Finding Analytics (IFA) 和 Intelligent Code Analytics (ICA)。
使用静态分析 (SAST) 扫描 Web 和桌面应用程序中是否有安全漏洞。静态分析包括 Intelligent Finding Analytics (IFA) 和 Intelligent Code Analytics (ICA)。
“扫描和会话”页面在 DAST、SAST、SCA 和 IAST 类别下列出扫描,您可以在其中查看扫描结果,包括扫描统计数据。要查看、重新扫描或下载报告,请选择扫描。
如果使用此服务时遇到问题,您可以执行这些故障诊断任务以确定要采取的纠正措施。
常见问题解答、有关将 ASoC 集成到产品生命周期 (SDLC) 的信息以及 ASoC API 文档。