Welcome
導覽
本節說明如何瀏覽 AppScan on Cloud，包含側邊主功能表和頂部導覽列上的項目，以及更詳細資訊的連結。

開始使用
歡迎使用 HCL AppScan on Cloud 說明文件，您可以在這裡找到如何安裝、維護及使用此服務的相關資訊。
導覽
本節說明如何瀏覽 AppScan on Cloud，包含側邊主功能表和頂部導覽列上的項目，以及更詳細資訊的連結。
- 首頁
  首頁會顯示您的關聯資產群組與應用程式，以及貴組織中屬於您所獲指派之資產群組的最近應用程式與掃描。在首頁中，您可以選取其中一個最新的應用程式或掃描，或分別在「應用程式」頁面和「掃描及階段作業」頁面檢視所有應用程式與所有掃描。「新增功能」區段中會列出 ASoC 的最新更新。
- 儀表板
  主儀表板是主功能表列上的第四個項目。它提供作用中問題、MTTR 問題、應用程式及掃描的詳細概覽，以及顯示應用程式整體狀態的圖形和圖表。
- 應用程式
  應用程式頁面會列出組織中您獲指派的資產群組內的所有應用程式。從應用程式頁面，您可以建立新的應用程式，並開啟個別的應用程式頁面。
- 掃描及階段作業
  此檢視畫面列出了您所有應用程式中的所有掃描及階段作業，並提供視覺化分析圖表，用於監控跨 DAST、SAST 和 SCA 技術的掃描指標和趨勢。
- 程式庫
  在與應用程式相關的開放原始碼程式庫上搜尋、檢閱並採取行動。
- 治理
  治理是管理原則、網域和審核追蹤的首選中心。
- 管理
  使用管理功能表中的選項來管理使用者、角色與資料存取。
管理
定義使用者、角色、群組、應用程式、原則與配置 DevOps 整合。
動態分析
AppScan on Cloud 可對正式作業、暫置及開發環境的 Web 應用程式執行安全掃描。針對開發環境，則會借助「專用網站掃描」技術的輔助，掃描無法透過開放網際網路存取的應用程式。
互動式監視
使用應用程式上安裝的代理程式，藉由監視所有合法與惡意的互動，ASoC 可在執行時期識別應用程式中的安全性漏洞。該處理程序是「被動的」，意即 IAST 不會傳送自己的測試，因此可無限期執行。
軟體組成分析
使用軟體組合分析 (SCA) 掃描程式碼所使用之開放原始碼和第三方套件中的安全漏洞。
靜態分析
使用靜態分析 (SAST) 掃描網路和桌面應用程式中的安全漏洞。靜態分析包括智慧型發現項目分析 (IFA) 和智慧型程式碼分析 (ICA)。
結果
「掃描及階段作業」頁面會在種類 DAST、SAST、SCA 和 IAST 下列出掃描，您可在其中檢視掃描結果，包括掃描統計資料。若要檢視、重新掃描或下載報告，請選擇一個掃描。「掃描及階段作業」頁面會在種類下列出掃描，您可在其中檢視掃描結果，包括掃描統計資料。若要檢視、重新掃描或下載報告，請選擇一個掃描。
AppScan on Cloud AI Assistant
AI Assistant 是一個在 AppScan on Cloud 環境中運作的整合式情報層。它提供了安全洞察、自動化問題分類，並提供補救指導。
AppScan 模型上下文通訊協定 (MCP) 伺服器
AppScan MCP 伺服器可將 HCL AppScan on Cloud 直接整合至 AI 驅動的開發環境和代理程式。透過實作模型上下文通訊協定 (MCP)，此伺服器可讓 LLM（例如 Claude 或在 VS Code 中執行的模型）安全地存取您的安全資料（包括 SAST、DAST、SCA 和 IAST 結果），以協助您分類問題、分析發現項目，並使用自然語言將工作流程自動化。
疑難排解
如果您遇到此服務方面的問題，可以執行這些疑難排解工作來判定要採取的更正動作。
常見問題和參照
常見問題、將 ASoC 整合至產品生命週期 (SDLC) 的相關資訊，以及 ASoC API 說明文件。

導覽 AppScan on Cloud

本節說明如何瀏覽 AppScan on Cloud，包含側邊主功能表和頂部導覽列上的項目，以及更詳細資訊的連結。

主功能表列會在畫面左側顯示為黑色垂直條狀圖示。側邊功能表列預設會收合，且只會顯示七個主要圖示。按一下功能表列的空白部分，以查看所有項目及其完整名稱。

註：

視您的許可權而定，以下所列部分項目可能不會出現在您的功能表列上。

側邊功能表列


圖示	項目	詳細資料
	首頁	首頁會列出您的資產群組和應用程式，以及您獲指派群組中的近期應用程式和掃描。開啟近期的應用程式或掃描，或在「應用程式」頁面或「掃描及階段作業」頁面上檢視全部內容。「新增功能」區段會列出近期的 ASoC 更新項目。請參閱首頁。
	儀表板	儀表板可協助您追蹤應用程式、掃描與技術的各種指標和趨勢。它提供作用中問題、MTTR 問題、應用程式及掃描的詳細概覽，以及顯示應用程式整體狀態的圖形和圖表。請參閱儀表板。
	應用程式	您必須先建立應用程式，才能開始第一次掃描。 ASoC 應用程式是與相同專案相關的掃描集合。它可以是網站、桌面應用程式、Web 服務或應用程式的任何元件。應用程式可讓您評估風險、識別趨勢，並確保您的專案符合業界和組織原則的規範。應用程式頁面會列出組織中您獲指派的資產群組內的所有應用程式。您可以使用它來建立新的應用程式，以及開啟個別的應用程式頁面。請參閱應用程式
	掃描及階段作業	應用程式中所有掃描的清單。可以依技術 (DAST、SAST)、狀態（已完成、已失敗等）及搜尋字串來過濾清單。每一個掃描項目都可以展開，以顯示更多詳細資料。請參閱掃描及階段作業
	程式庫	搜尋與應用程式相關的開放原始碼程式庫，並採取行動。搜尋結果可依名稱、版本、授權類型、日期和應用程式排序。檢視每個程式庫的詳細資訊，並根據組織原則控制程式庫的使用。請參閱程式庫。
	治理 >	DAST 範本 DAST 範本可簡化動態應用程式安全測試 (DAST) 掃描範本的管理與使用。請參閱DAST 範本。 DAST 測試原則測試原則是一組用於在動態應用程式安全測試 (DAST) 期間識別漏洞的規則。請參閱DAST 測試原則。 DAST 網域在您可以掃描之前，ASoC 必須驗證它可以存取網站，且您有權掃描它。此視圖會列出您的組織已驗證的網域，並讓您驗證其他網域。 Presences 管理 AppScan Presence。伺服器上的 AppScan Presence 可讓您掃描無法從網際網路存取的網站，並在功能測試的程序中納入掃描。請參閱AppScan Presence 進行私有網站掃描。相符性原則原則是過濾掃描所得問題的方式，讓您可以只查看相關的項目。您可以建立自己的原則，或使用預先定義的原則。您最多可以將五個原則與任何應用程式建立關聯。請參閱相符性原則。審核追蹤詳述使用者活動的表格，包括時間戳記、使用者名稱、活動、物件等。您可以配置要顯示的欄。管理員可查看所有使用者的動作；使用者只可查看自己的動作。您可以搜尋、過濾和匯出顯示的資料。請參閱審核追蹤。
	管理 >	管理包含五個頁面，可協助您管理資料存取。資產群組資產群組是組織您的應用程式的一個方式。對於您建立的每一個群組，您可以新增應用程式並指派使用者。使用者只會看到他們獲指派的資產群組中的應用程式。請參閱資產群組使用者邀請及管理使用者。請參閱使用者角色定義使用者角色。請參閱角色訂閱「訂閱」檢視畫面會顯示貴組織所有訂閱的狀態，包含剩餘的應用程式或掃描數目，以及開始和結束日期。請參閱訂閱。設定此檢視畫面僅供管理員使用，會用來建立及管理業務單位。

頂端導覽

本節說明視窗頂部 AppScan on Cloud 導覽列上的項目，以及更詳細資訊的連結。


項目	詳細資料
整合	AppScan on Cloud 提供各種外掛程式與整合，列在「AppScan on Cloud 整合」頁面上。請參閱整合。
說明文件	顯示 AppScan on Cloud 的說明文件。
支援	真人與線上資源的實用連結。客戶支援中心 AppScan 資源
	ASoCAI Assistant 可自動化產生安全洞察、問題分類和補救建議，協助您縮短漏洞回應時間並改善應用程式安全狀態。如需相關資訊，請參閱AppScan on Cloud AI Assistant。
「英文」（預設值）	語言選擇器。可用的語言：英文簡體中文（简体中文）繁體中文（繁體中文）法文 (Français) 德文 (Deutsch) 義大利文 (Italiano) 日文 (日本語) 韓文 (한국어) 葡萄牙文 (Português) 俄文 (Русский) 西班牙文 (Español)
使用者功能表	已登入使用者的詳細資料。使用者使用者名稱、與帳戶關聯的電子郵件，以及角色。資料中心您登入的資料中心。組織組織名稱。帳戶設定設定應用程式語言和主題，產生 API 金鑰以使用 ASoC API（請參閱 REST API 和產生 API 金鑰），並為掃描和應用程式啟用電子郵件通知。請參閱電子郵件通知。佈景主題您可以從下列選項中選擇：：依預設，會根據您的裝置預設套用主題。：明亮主題：暗色主題登出登出 AppScan on Cloud