AppScan 模型上下文通訊協定 (MCP) 伺服器

概觀

工具

配置

若要使用 AppScan MCP 伺服器，請使用您的 HCL AppScan on Cloud 認證配置 MCP 用戶端（例如 VS Code MCP 延伸模組或 Claude Desktop）。

VS Code 配置

若要將 AppScan 新增至 VS Code，請編輯您的 MCP JSON 配置檔（通常位於 MCP 延伸模組設定中）。新增伺服器定義，並配置輸入提示以安全地處理認證資訊。

將下列內容新增至您的配置：

{
                "servers": {
                "appscan-mcp": {
                "type": "http",
                "url": "https://cloud.appscan.com/mcp",
                "headers": {
                "X-API-KEY": "${input:appscan_api_key_id}:${input:appscan_api_key_secret}"
                }
                }
                },
                "inputs": [
                {
                "id": "appscan_api_key_id",
                "type": "promptString",
                "description": "AppScan API Key Id",
                "default": ""
                },
                {
                "id": "appscan_api_key_secret",
                "type": "promptString",
                "description": "AppScan API Key Secret",
                "default": "",
                "password": true
                }
                ]
                }
            

最佳實務：使用 appscan-doc 提示

此伺服器包含名為 appscan-doc 的內建提示。此提示會將必要的上下文、結構定義及規則載入 AI 模型的上下文視窗。此提示說明如何建構 OData 查詢、正確處理 GUID（例如不加引號），以及對結果進行分頁。

在開始分析之前，您必須明確啟用此提示。方法取決於您的用戶端：

VS Code

在聊天介面中開始輸入 /mcp。隨即顯示可用提示清單；請從清單中選取 appscan-doc。

Windsurf

使用 /<mcp-server-name>/<prompt-name> 格式明確輸入指令。

/appscan-mcp/appscan-doc

為什麼這很重要？載入後，AI 即可正確查詢 API。例如，它會針對列舉使用字串值（例如 Status eq 'Open'），而非數值。

直接程式碼補救

在 IDE 中使用 AppScan MCP 的一項主要優點是能夠直接將修正套用至您的程式碼。

如果掃描的原始碼（透過 SAST、DAST、SCA 或 IAST）可在您的 IDE 工作區中使用，AI 模型即可將安全發現項目連結至您的本端檔案。get_issue_details 工具可向 AI 提供精確的檔案位置、追蹤資訊及補救建議。接著，AI 可將此資訊對映至您已開啟的檔案，並套用必要的程式碼變更。

進階工作流程與整合

由於 MCP 是標準通訊協定，您可以將 AppScan 伺服器與其他 MCP 伺服器串接，以建立功能強大的自動化工作流程。

範例：自動建立問題單 (AppScan + Jira)

如果您同時配置了 AppScan MCP 和 Jira MCP，您可以在單一對話中執行複雜的分類作業：

使用者提示：

「找出 'Retail-Frontend' 應用程式中前 3 大重要問題。針對每個問題，在我們的 Jira 專案 'SEC' 中建立錯誤問題單，並在其中加入問題描述和補救建議。」