Welcome
動態分析
AppScan on Cloud 可對正式作業、暫置及開發環境的 Web 應用程式執行安全掃描。針對開發環境，則會借助「專用網站掃描」技術的輔助，掃描無法透過開放網際網路存取的應用程式。
AppScan Presence 進行私有網站掃描
您伺服器上的 AppScan Presence 可讓您掃描無法從隔離網路區段之網際網路存取的網站，，並可將掃描納入您的功能測試。
配置專用網站伺服器 Proxy
如果您的私有網路需要 Private Site Server 以使用 Proxy 來連接 Web 應用程式或後端伺服器（內部 Proxy）或網際網路（連出 Proxy），請依下列配置。

開始使用
歡迎使用 HCL AppScan on Cloud 說明文件，您可以在這裡找到如何安裝、維護及使用此服務的相關資訊。
導覽
本節說明如何瀏覽 AppScan on Cloud，包含側邊主功能表和頂部導覽列上的項目，以及更詳細資訊的連結。
管理
定義使用者、角色、群組、應用程式、原則與配置 DevOps 整合。
動態分析
AppScan on Cloud 可對正式作業、暫置及開發環境的 Web 應用程式執行安全掃描。針對開發環境，則會借助「專用網站掃描」技術的輔助，掃描無法透過開放網際網路存取的應用程式。
- 關於動態分析 (DAST)
  ASoC 動態 (DAST) 掃描由兩個階段組成：「探索」和「測試」。雖然大多數掃描程序對使用者而言都很順暢，而且在掃描完成前不需要輸入，但瞭解動態掃描的運作方式有助於您更瞭解掃描在開發程序中所扮演的角色。
- 動態掃描 (DAST)
  ASoC 可以對執行於瀏覽器或 Web API 中的應用程式執行動態分析。使用 ASoC 中 Web 應用程式或 Web API 可以使用的配置選項，或上傳 AppScan Standard 配置（範本檔案）或完整掃描檔。
- AppScan Presence 進行私有網站掃描
  您伺服器上的 AppScan Presence 可讓您掃描無法從隔離網路區段之網際網路存取的網站，，並可將掃描納入您的功能測試。
  - 系統需求
  - 正在建立 Presence
    對於私有 Web 應用程式，或是要在功能測試程序中包含掃描，您都必須建立 AppScan Presence，使其可存取 Web 應用程式或後端伺服器，以及網際網路。支援 Proxy 連線。
  - 正在啟動 Presence
  - 配置專用網站伺服器 Proxy
    如果您的私有網路需要 Private Site Server 以使用 Proxy 來連接 Web 應用程式或後端伺服器（內部 Proxy）或網際網路（連出 Proxy），請依下列配置。
  - 配置 PAC 檔案
    如果需要 Proxy 自動配置 (PAC) 檔案才能連線到您的網站中的不同網域，請配置 AppScan Presence，如下所示。
  - 更新 Presence 金鑰
    在您原始下載 Presence 時，其中會包含啟動金鑰。當該金鑰到期時，您必須以有效的金鑰來取代它。
  - 日誌檔
  - AppScan Presence 疑難排解
    使用 AppScan Presence 時發現錯誤的疑難排解作業。
- 記錄資料流量
  您可以使用 AppScan 活動記錄器瀏覽器擴充功能（適用於 Chrome 或 Edge）、HCL AppScan 資料流量記錄器 Proxy 伺服器或 AppScan Standard，將流量記錄為 DAST 掃描的已記錄探索資料。
- HCL AppScan 資料流量記錄器
  HCL AppScan 資料流量記錄器 (DAST Proxy) 可讓您記錄資料流量，以當作探索資料使用。您可以依需求建立資料流量記錄器實例，以記錄稍後將用於 DAST 掃描的資料流量。
- IAST 總計
  「IAST 總計」（互動式應用程式安全測試）運用 IAST 功能增強動態分析（DAST）掃描，改善掃描與補救時間，同時發現更廣泛的漏洞。
- AppScan Standard
- 私有網站
  在您伺服器上的 AppScan Presence，可讓您掃描無法從網際網路存取的網站。
互動式監視
使用應用程式上安裝的代理程式，藉由監視所有合法與惡意的互動，ASoC 可在執行時期識別應用程式中的安全性漏洞。該處理程序是「被動的」，意即 IAST 不會傳送自己的測試，因此可無限期執行。
軟體組成分析
使用軟體組合分析 (SCA) 掃描程式碼所使用之開放原始碼和第三方套件中的安全漏洞。
靜態分析
使用靜態分析 (SAST) 掃描網路和桌面應用程式中的安全漏洞。靜態分析包括智慧型發現項目分析 (IFA) 和智慧型程式碼分析 (ICA)。
結果
「掃描及階段作業」頁面會在種類 DAST、SAST、SCA 和 IAST 下列出掃描，您可在其中檢視掃描結果，包括掃描統計資料。若要檢視、重新掃描或下載報告，請選擇一個掃描。「掃描及階段作業」頁面會在種類下列出掃描，您可在其中檢視掃描結果，包括掃描統計資料。若要檢視、重新掃描或下載報告，請選擇一個掃描。
AppScan on Cloud AI Assistant
AI Assistant 是一個在 AppScan on Cloud 環境中運作的整合式情報層。它提供了安全洞察、自動化問題分類，並提供補救指導。
AppScan 模型上下文通訊協定 (MCP) 伺服器
AppScan MCP 伺服器可將 HCL AppScan on Cloud 直接整合至 AI 驅動的開發環境和代理程式。透過實作模型上下文通訊協定 (MCP)，此伺服器可讓 LLM（例如 Claude 或在 VS Code 中執行的模型）安全地存取您的安全資料（包括 SAST、DAST、SCA 和 IAST 結果），以協助您分類問題、分析發現項目，並使用自然語言將工作流程自動化。
疑難排解
如果您遇到此服務方面的問題，可以執行這些疑難排解工作來判定要採取的更正動作。
常見問題和參照
常見問題、將 ASoC 整合至產品生命週期 (SDLC) 的相關資訊，以及 ASoC API 說明文件。

正在為 Presence 配置專用網站伺服器 Proxy

如果您的私有網路需要 Private Site Server 以使用 Proxy 來連接 Web 應用程式或後端伺服器（內部 Proxy）或網際網路（連出 Proxy），請依下列配置。

執行這項作業的原因和時機

Proxy 配置 — 圖 1. 掃描需要 Proxy 連線的安全網路

如需專用網站掃描運作方式的詳細資訊，請參閱瞭解專用網站掃描

程序

在 Presence 的根資料夾中，找出 appsettings.json 並以文字編輯器開啟它。
移除每一相關行開頭的 //，以新增相關設定，然後儲存檔案。
"Host" 可以是名稱或 IP 位址。
例如，如果要配置內部 Proxy IP 192.168.1.100 以及埠 3128，請進行以下編輯：
```
//"InternalProxyEndpoint": {
    //  "Host": "localhost",
    //  "Port": 8899
    //},
```
改為
```
"InternalProxyEndpoint": {
      "Host": "192.168.1.100",
      "Port": 3128
    },
```
註：
不支援同時配置內部 Proxy 及 PAC 檔案。
如果 Presence 在執行中，請終止它 (Ctrl + C) 以讓變更生效。
請啟動 Presence。若 Presence 正在作為服務執行，請停止執行並啟動該服務。