AppScan on Cloud AI 助手

AI 助手是一个在 AppScan on Cloud 环境中运行的集成智能层。它可以提供安全洞察,自动完成问题筛选并提供补救指导。

访问 AI 助手

您可以从 AppScan on Cloud 中的任何页面访问 AI 助手。在 AI 助手图标 界面中查找 AI 助手图标。该助手包含一个对话式界面,其中提供了建议的问题和可搜索的交谈记录。

用户界面组件

AI 助手界面包含以下元素:

  • 对话面板:您可以在其中发送提示和查看 AI 生成的响应的主要区域。
  • 建议问题:用于实现快速交互的预设问题,基于当前上下文生成。
  • 交谈记录列表:先前对话的可搜索记录。
  • 布局选项:查看模式包括右侧面板、左侧面板和全屏模式。
  • 反馈按钮:用于对响应进行评分并帮助优化助手表现的选项。
  • 会话控制:用于置顶、重命名或删除交谈会话的选项。

核心功能

AI 助手提供三种主要功能:

  • 洞察:数据分析和报告。
  • 筛选:问题管理和误报减少。
  • 补救:关于修复问题的指导和建议。

它还提供全局搜索、比较、统计和趋势分析。

洞察:数据分析和报告示例:

  • 分析跨应用程序的安全趋势和模式。
  • 查询关键结果数据(例如,指定季度内已修复与所发现的关键结果的数量对比)。
  • 根据您在应用程序中的当前位置生成上下文分析。
  • 下载 HTML 格式的报告(不支持 PDF 和 CSV 报告)。
  • 在整个应用程序集中执行全局搜索以查找 CVE 或库使用情况等特定信息。

筛选:问题管理和误报减少:

  • 要求助手识别扫描结果中的潜在误报。
  • 通过更新受影响问题的状态,将特定结果标记为噪音。
  • 利用 AI 助手管理问题分类。
  • 获取能够识别您当前正在查看的实体(应用程序、扫描或结果)的上下文感知型响应。

补救:指导和建议:

  • 获取针对特定漏洞类型的修复建议。
  • 根据 AI 分析结果,改善代码质量和安全态势。

会话管理

使用以下功能高效管理 AI 助手对话:

  • 交谈记录:搜索和浏览您的完整对话记录。
  • 置顶会话:将重要对话置顶以进行快速访问。
  • 重命名会话:使用描述性名称可以更轻松地查找会话。
  • 删除会话:移除不再需要的对话。
  • 布局模式:在右侧面板、左侧面板和全屏查看模式之间进行切换。

支持的语言

AI 助手支持多语言交互,无需手动更改设置。用您的首选语言键入内容,助手会相应地作出响应。不需要进行任何语言配置。

最佳实践

为了在使用 AI 助手时获得最佳效果,需要注意以下事项:

  • 提出具体问题以获得更有针对性的回答。
  • 查看特定应用程序、扫描或结果时使用上下文相关问题。
  • 使用建议问题执行常见任务。
  • 针对回答提供反馈,以帮助优化助手表现。
  • 使用全局搜索功能查找整个应用程序产品组合中的信息。
  • 通过置顶和重命名重要对话,对交谈会话进行整理。

设置和限制

  • 功能仅限于报告、分析和筛选管理。
  • 助手无法直接触发或安排扫描(例如,无法对问题运行重新扫描)。
  • 助手使用 AppScan 的安全 LLM,该模型由 AppScan 管理并且无法进行配置。
  • 不支持 PDF 和 CSV 报告;但提供 HTML 格式。
  • Token 限额:用户每个月都享有一定的 Token 限额,该限额按照贵组织设定的周期进行重置,其上限取决于您的订阅计划和使用模式。
  • 缺省情况下,AI 助手处于启用状态,但管理员可在整个组织范围内将其完全禁用。

反馈和支持

AI 助手界面包含用于帮助改善服务的反馈机制:

  • 响应评分:对每个响应进行评分,以针对准确性和实用性提供反馈。