Welcome
靜態分析
使用靜態分析 (SAST) 掃描網路和桌面應用程式中的安全漏洞。靜態分析包括智慧型發現項目分析 (IFA) 和智慧型程式碼分析 (ICA)。
掃描是否有安全漏洞
如果要掃描原始碼是否有安全漏洞，請遵循這些主題中的步驟。
簡化 .NET 資料流程分析的配置程序
AppScan on Cloud 透過使用 .NET 原始碼（C# 與 VB.NET）的資料流程分析，提供一種新的方式來產生用於掃描 .NET 應用程式的 .irx 檔案。

開始使用
歡迎使用 HCL AppScan on Cloud 說明文件，您可以在這裡找到如何安裝、維護及使用此服務的相關資訊。
導覽
本節說明如何瀏覽 AppScan on Cloud，包含側邊主功能表和頂部導覽列上的項目，以及更詳細資訊的連結。
管理
定義使用者、角色、群組、應用程式、原則與配置 DevOps 整合。
動態分析
AppScan on Cloud 可對正式作業、暫置及開發環境的 Web 應用程式執行安全掃描。針對開發環境，則會借助「專用網站掃描」技術的輔助，掃描無法透過開放網際網路存取的應用程式。
互動式監視
使用應用程式上安裝的代理程式，藉由監視所有合法與惡意的互動，ASoC 可在執行時期識別應用程式中的安全性漏洞。該處理程序是「被動的」，意即 IAST 不會傳送自己的測試，因此可無限期執行。
軟體組成分析
使用軟體組合分析 (SCA) 掃描程式碼所使用之開放原始碼和第三方套件中的安全漏洞。
靜態分析
使用靜態分析 (SAST) 掃描網路和桌面應用程式中的安全漏洞。靜態分析包括智慧型發現項目分析 (IFA) 和智慧型程式碼分析 (ICA)。
- 關於靜態分析 (SAST)
- 靜態分析的系統需求
  支援的作業系統，以及當您執行靜態分析時，ASoC 可掃描的檔案類型、位置和專案。
- 掃描是否有安全漏洞
  如果要掃描原始碼是否有安全漏洞，請遵循這些主題中的步驟。
  - 進行掃描配置： AppScan on Cloud
    配置靜態分析掃描。
  - 使用 AppScan Go! 配置掃描
    AppScan Go! 會逐步引導您設定和執行靜態掃描。請在雲端中執行掃描，或使用外掛程式來自動執行掃描。
  - 使用指令行介面 (CLI) 產生 IRX 檔案
    如果要起始檔案的分析，您必須產生要提交以進行掃描的 IRX 檔案。若要使用 CLI 產生 IRX 檔案，請遵循以下指示。
  - 使用外掛程式或 IDE 產生 IRX 檔案
  - 簡化 .NET 資料流程分析的配置程序
    AppScan on Cloud 透過使用 .NET 原始碼（C# 與 VB.NET）的資料流程分析，提供一種新的方式來產生用於掃描 .NET 應用程式的 .irx 檔案。
  - 關於軟體組成分析
    軟體組成分析 (SCA) 會辨識並檢查代碼庫中的開放原始碼套件，以偵測潛在的安全漏洞。SCA 可以分析個別的原始碼檔案及套件管理程式構件，例如配置檔和鎖定檔，以判斷專案所依存的開放原始碼套件。
  - 靜態分析整合
  - 提交 HCL AppScan Source 評量至 Cloud 進行分析
    如果您有 HCL AppScan on Cloud 訂閱，您可以提交 AppScan Source 評量以進行分析。支援 AppScan Source 9.0 版或更新版本的評量。您可以提交的掃描數量取決於您的 ASoC 訂閱。
  - Java 掃描的最佳實務
  - 靜態分析掃描結果
    SAST 掃描引擎會使用 AI 和輔助技術來改善偵測準確度並簡化結果分析。
- 範例應用程式與 Script
  使用範例應用程式練習搭配 ASoC 一起掃描。
- 靜態分析疑難排解
  如果您遇到靜態分析方面的問題，可以執行這些疑難排解工作，以判斷要採取的更正動作。
結果
「掃描及階段作業」頁面會在種類 DAST、SAST、SCA 和 IAST 下列出掃描，您可在其中檢視掃描結果，包括掃描統計資料。若要檢視、重新掃描或下載報告，請選擇一個掃描。「掃描及階段作業」頁面會在種類下列出掃描，您可在其中檢視掃描結果，包括掃描統計資料。若要檢視、重新掃描或下載報告，請選擇一個掃描。
AppScan on Cloud AI Assistant
AI Assistant 是一個在 AppScan on Cloud 環境中運作的整合式情報層。它提供了安全洞察、自動化問題分類，並提供補救指導。
AppScan 模型上下文通訊協定 (MCP) 伺服器
AppScan MCP 伺服器可將 HCL AppScan on Cloud 直接整合至 AI 驅動的開發環境和代理程式。透過實作模型上下文通訊協定 (MCP)，此伺服器可讓 LLM（例如 Claude 或在 VS Code 中執行的模型）安全地存取您的安全資料（包括 SAST、DAST、SCA 和 IAST 結果），以協助您分類問題、分析發現項目，並使用自然語言將工作流程自動化。
疑難排解
如果您遇到此服務方面的問題，可以執行這些疑難排解工作來判定要採取的更正動作。
常見問題和參照
常見問題、將 ASoC 整合至產品生命週期 (SDLC) 的相關資訊，以及 ASoC API 說明文件。

簡化 .NET 資料流程分析的配置程序

AppScan on Cloud 透過使用 .NET 原始碼（C# 與 VB.NET）的資料流程分析，提供一種新的方式來產生用於掃描 .NET 應用程式的 .irx 檔案。

之前，當 ASoC 遇到 Visual Studio 解決方案檔案（.sln 檔案）時，便會建立解決方案與專案，以產生 .NET 組件（.dll 和 .exe 檔案），接著處理這些 .NET 組件，並產生 .irx 檔案以供提交進行分析。

透過此提升功能，ASoC 可直接處理 Visual Studio 原始碼，以產生用於分析的 .irx 檔案。其結果包括：

更快速的 .irx 產生流程。
系統彈性：不需要具備可將原始碼編譯為 .NET 組件的建置環境。
原始碼的來源到接收槽資料流程結果。
支援跨平台 .NET。

所有 C# (.cs ) 與 VB.NET (.vb ) 來源檔案都會在產生 .irx 檔案的過程中進行處理。在 AppScan on Cloud 中分析 .irx 後，掃描結果中會顯示來源到接收槽的追蹤情況。

如果您偏好的方法，請透過以下兩種方法之一停用此功能：

在使用 Static Analyzer 指令行公用程式時，於 appscan prepare 指令中新增參數：
```
appscan.bat prepare -DNewDotNetEngine="false"
```

在 appscan-config.xml 中指定屬性：

在配置元素中：

<Configuration NewDotNetEngine="false">
    <Targets>
        <Target path="."/>
    </Targets>
</Configuration>