AppScan on Cloud AI 助手
AI 助手是一个在 AppScan on Cloud 环境中运行的集成智能层。它可以提供安全洞察,自动完成问题筛选并提供补救指导。
访问 AI 助手
您可以从 AppScan on Cloud 中的任何页面访问 AI 助手。在
界面中查找 AI 助手图标。该助手包含一个对话式界面,其中提供了建议的问题和可搜索的交谈记录。
用户界面组件
AI 助手界面包含以下元素:
- 对话面板:您可以在其中发送提示和查看 AI 生成的响应的主要区域。
- 建议问题:用于实现快速交互的预设问题,基于当前上下文生成。
- 交谈记录列表:先前对话的可搜索记录。
- 布局选项:查看模式包括右侧面板、左侧面板和全屏模式。
- 反馈按钮:用于对响应进行评分并帮助优化助手表现的选项。
- 会话控制:用于置顶、重命名或删除交谈会话的选项。
核心功能
AI 助手提供三种主要功能:
- 洞察:数据分析和报告。
- 筛选:问题管理和误报减少。
- 补救:关于修复问题的指导和建议。
它还提供全局搜索、比较、统计和趋势分析。
洞察:数据分析和报告示例:
- 分析跨应用程序的安全趋势和模式。
- 查询关键结果数据(例如,指定季度内已修复与所发现的关键结果的数量对比)。
- 根据您在应用程序中的当前位置生成上下文分析。
- 下载 HTML 格式的报告(不支持 PDF 和 CSV 报告)。
- 在整个应用程序集中执行全局搜索以查找 CVE 或库使用情况等特定信息。
筛选:问题管理和误报减少:
- 要求助手识别扫描结果中的潜在误报。
- 通过更新受影响问题的状态,将特定结果标记为噪音。
- 利用 AI 助手管理问题分类。
- 获取能够识别您当前正在查看的实体(应用程序、扫描或结果)的上下文感知型响应。
补救:指导和建议:
- 获取针对特定漏洞类型的修复建议。
- 根据 AI 分析结果,改善代码质量和安全态势。
会话管理
使用以下功能高效管理 AI 助手对话:
- 交谈记录:搜索和浏览您的完整对话记录。
- 置顶会话:将重要对话置顶以进行快速访问。
- 重命名会话:使用描述性名称可以更轻松地查找会话。
- 删除会话:移除不再需要的对话。
- 布局模式:在右侧面板、左侧面板和全屏查看模式之间进行切换。
支持的语言
AI 助手支持多语言交互,无需手动更改设置。用您的首选语言键入内容,助手会相应地作出响应。不需要进行任何语言配置。
最佳实践
为了在使用 AI 助手时获得最佳效果,需要注意以下事项:
- 提出具体问题以获得更有针对性的回答。
- 查看特定应用程序、扫描或结果时使用上下文相关问题。
- 使用建议问题执行常见任务。
- 针对回答提供反馈,以帮助优化助手表现。
- 使用全局搜索功能查找整个应用程序产品组合中的信息。
- 通过置顶和重命名重要对话,对交谈会话进行整理。
设置和限制
- 功能仅限于报告、分析和筛选管理。
- 助手无法直接触发或安排扫描(例如,无法对问题运行重新扫描)。
- 助手使用 AppScan 的安全 LLM,该模型由 AppScan 管理并且无法进行配置。
- 不支持 PDF 和 CSV 报告;但提供 HTML 格式。
- Token 限额:用户每个月都享有一定的 Token 限额,该限额按照贵组织设定的周期进行重置,其上限取决于您的订阅计划和使用模式。
- 缺省情况下,AI 助手处于启用状态,但管理员可在整个组织范围内将其完全禁用。
反馈和支持
AI 助手界面包含用于帮助改善服务的反馈机制:
- 响应评分:对每个响应进行评分,以针对准确性和实用性提供反馈。