主页
管理应用程序风险
遵循以下工作流程来管理组织中的应用程序严重性风险。
步骤 2：测试应用程序以查找漏洞
了解如何在应用程序中测试识别的漏洞。
从内部扫描程序或第三方扫描程序导入问题
了解如何从内部扫描程序和第三方扫描程序导入问题。
创建第三方扫描程序
AppScan Enterprise 提供了多种方法来将问题导入到产品服务组合以进行类选。

欢迎
欢迎使用 HCL AppScan Enterprise 10.7.0 文档，您可以在其中找到有关如何安装、维护和使用 HCL AppScan Enterprise 的信息。
AppScan® Enterprise 的辅助功能选项
辅助功能选项可帮助残障人士（例如行动不便或视力不佳）顺利使用信息技术内容。
产品概述
正在安装
了解如何安装该产品。
升级和迁移
了解如何对产品进行升级。
集成
了解如何将产品与其他解决方案集成。
DevOps
了解如何通过 REST API 和插件扩展产品。
最佳实践
了解使用产品的最佳做法。
配置
了解如何配置该产品。
管理
了解如何管理该产品。
管理应用程序风险
遵循以下工作流程来管理组织中的应用程序严重性风险。
- 步骤 1：创建应用程序清单
  了解如何创建应用程序清单。
- 步骤 2：测试应用程序以查找漏洞
  了解如何在应用程序中测试识别的漏洞。
  - 从内部扫描程序或第三方扫描程序导入问题
    了解如何从内部扫描程序和第三方扫描程序导入问题。
    - 问题属性
      下表描述了 AppScan Enterprise 中的一些预定义问题属性。
    - 创建问题概要信息模板
      如果您是产品管理员，那么可以为问题概要信息模板创建定制的属性。只要导入了新问题，便会使用这些定制的属性。
    - 创建第三方扫描程序
      AppScan Enterprise 提供了多种方法来将问题导入到产品服务组合以进行类选。
      - 构建自动化用例
        AppScan Enterprise 帮助您确保软件开发生命周期的构建自动化阶段的安全性。自动化产品构建测试可以将运行重复测试的时间从几天缩短至几小时，并且许多开发团队会在夜间运行产品构建。
      - 创建导入 CSV 文件的扫描程序概要文件
        扫描程序概要文件用于导入由第三方源（例如 WhiteHat Sentinel 或手动渗透测试）发现的安全性问题（CSV 文件中）。编辑各扫描程序概要文件的问题属性，以便您能够随后将第三方源的问题属性名称映射到 AppScan® Enterprise 使用的问题属性名称。
    - 准备 CSV 文件进行导入
      必须正确地配置问题的 CSV 文件以确保问题已成功导入。
    - 从内部扫描程序或第三方扫描程序导入问题
      从内部扫描程序或第三方扫描程序或从手动渗透测试导入问题，以便您可以对它们进行筛选。这些问题标记为“新建”，这样您就可以在必须解决的问题列表中识别它们。
    - 从另一个 AppScan Enterprise 实例导入 DAST 问题
      从另一个 AppScan Enterprise 实例导入 DAST 问题，以便您可以对它们进行筛选。
    - 从 AppScan Standard 中的导出报告中导入问题
      从 AppScan® Standard v9.0.3 导入问题，以便您可以对它们进行类选。这些问题标记为“新建”，这样您就可以在必须分类的问题列表中识别它们。
  - 创建扫描的场景
    这些场景的目标是开发人员和安全团队。选择与您的情况最准确匹配的用户角色。
  - 运行和调度作业
    了解如何在 AppScan Enterprise 中运行和调度作业。
  - 在两个 Enterprise Console 之间复制扫描
    导出扫描属性并根据这些属性创建新扫描。此方法用于在两个 Enterprise Console 实例之间复制扫描。
  - 停止然后恢复作业
    有三种方法可供您用于停止正在运行的作业。每种方法在不同的原因下使用，这在很大程度上取决于您是希望保留数据，还要希望从作业停止的地方继续运行作业。您可以恢复暂挂的作业，从停止的地方继续扫描。恢复的作业由任何可用代理进程服务器上的下一个空闲代理程序处理。
- 步骤 3：确定风险和划分漏洞优先级
  了解如何确定风险，以及对在应用程序中识别的漏洞划分优先级。
- 步骤 4：补救任务
  了解如何修复在应用程序中识别的漏洞。
- 步骤 5：度量进度并获得合规性证明
  了解如何度量进度和获得合规性证明。
故障诊断和技术支持
为了帮助您理解、隔离并解决有关 HCL® 软件的问题，故障诊断和技术支持信息中包含了关于使用 HCL 产品随带的问题确定资源的指示信息。
参考
查看该产品的参考信息。
词汇表

创建第三方扫描程序

AppScan Enterprise 提供了多种方法来将问题导入到产品服务组合以进行类选。

扫描程序概要文件用于从第三方源导入安全性问题。AppScan Enterprise 包含了多个用于以 XML 和 CSV 格式导入问题的预定义扫描程序。