Welcome
管理應用程式風險
請追蹤這個工作流程來管理您組織內的應用程式安全風險。
步驟 2：測試應用程式的漏洞
進一步瞭解如何對應用程式中識別的漏洞進行測試。
用於建立掃描的實務
這些實務已設定目標為開發人員和安全團隊。請選擇最符合您狀況的使用者角色。
開發者
開發人員團隊在 AppScan 中使用不同的方法和使用者介面來建立掃描範本。
從範本建立掃描
根據安全團隊用來建立掃描範本的方法，您可以使用 AppScan Dynamic Analysis Client 或 AppScan Enterprise 使用者介面來建立自己的掃描。這些主題說明您可能需要的每一項作業。
掃描範本的類型
這些是 AppScan Enterprise 中可使用的掃描範本。安全團隊也可以建立您組織特有的範本。

歡迎
歡迎使用 HCL AppScan Enterprise 10.10.0 文檔，您可以在其中找到有關如何安裝、維護和使用 HCL AppScan Enterprise 的資訊。
企業的AppScan®無障礙功能
協助工具特性可協助有殘障 (例如，行動受限或視力受限) 的使用者順利地使用資訊技術產品。
產品概觀
正在安裝
學習如何安裝產品。
升級與移轉
學習如何升級產品。
整合
學習如何將產品與其他解決方案整合在一起。
DevOps
瞭解如何使用 REST API 和外掛程式來延伸產品。
最佳作法
學習最佳實務，以瞭解如何使用產品。
配置
學習如何配置產品。
管理
學習如何管理產品。
管理應用程式風險
請追蹤這個工作流程來管理您組織內的應用程式安全風險。
- 步驟 1：建立應用程式庫存
  進一步瞭解如何建立應用程式庫存。
- 步驟 2：測試應用程式的漏洞
  進一步瞭解如何對應用程式中識別的漏洞進行測試。
  - 從內部或第三方掃描器匯入問題
    進一步瞭解如何從內部或第三方掃描器匯入問題。
  - 用於建立掃描的實務
    這些實務已設定目標為開發人員和安全團隊。請選擇最符合您狀況的使用者角色。
    - 開發者
      開發人員團隊在 AppScan 中使用不同的方法和使用者介面來建立掃描範本。
      - 從範本建立掃描
        根據安全團隊用來建立掃描範本的方法，您可以使用 AppScan Dynamic Analysis Client 或 AppScan Enterprise 使用者介面來建立自己的掃描。這些主題說明您可能需要的每一項作業。
        掃描範本的類型
        這些是 AppScan Enterprise 中可使用的掃描範本。安全團隊也可以建立您組織特有的範本。
        使用 AppScan Standard 掃描內容來根據範本建立掃描
        建立掃描時使用的範本是根據 AppScan Standard 中的掃描配置選項。一個容易使用的精靈 (AppScan Dynamic Analysis Client) 會引導您完成掃描配置選項，包括動作型登入和手動探索特性。
        使用 AppScan Enterprise 掃描內容來根據範本建立掃描
        QuickScan 會利用「管理者」建立的掃描範本中設定的參數來搜索您的網站，以探索網站內容。掃描收集好資料之後，資料是儲存在資料庫中，供報告引擎進行分析，您可以透過報告套件（報告集合）來取得這些資料。您的大部分資料分析作業，焦點都在這些報告所提供的資料上。
        使用 GraphQL 範本建立掃描
        GraphQL 範本可用來掃描包含 GraphQL 查詢的 API。由於是該範本的初始版本，因此功能僅限於具有 GraphQL 查詢的 API，而非 Web 應用程式。
      - 編輯掃描
        您可以編輯基本掃描來修改配置選項。如果您在編輯掃描時需要協助，或您需要新增更多設定給它，請要求安全團隊協助您。他們可以從 AppScan Dynamic Analysis Client 的進階視圖編輯掃描。
      - 建立匯入掃描
        匯入 QuickScan 會使用「產品管理員」所建立的掃描範本中設定的參數來上傳 AppScan® 檔。檔案上傳之後，它的資料是儲存在資料庫中，供報告引擎進行分析，您可以透過報告套件（亦即，報告的集合）來取得這些資料。
    - 安全團隊
      使用以 AppScan 標準編寫的掃描配置，安全團隊可以建立範本。
    - 從 AppScan® Standard 的 AppScan® Dynamic Analysis Client 中轉換掃描配置
      如果您現有的內容掃描是根據 AppScan® Standard 中的掃描範本 (*.scant)，則您可以轉換掃描配置，使您能夠直接在 AppScan Dynamic Analysis Client 中編輯它。不過，在轉換掃描配置之後，就不能在 AppScan Standard 中重新開啟它。
  - 執行及排程工作
    進一步瞭解如何在 AppScan Enterprise 中執行及排程工作。
  - 在兩個 Enterprise Console 之間複製掃描
    匯出掃描內容，並根據這些內容建立新的掃描。這是用來在兩個 Enterprise Console 實例之間複製掃描的方法。
  - 停止工作再將它回復
    您可以利用三個方法來停止執行中的工作。每個方法各有不同的使用原因，這相當取決於您是否要保留資料，或是否要從離開的點來繼續執行工作。您可以回復暫停的工作，從它停止之處繼續掃描。在任何可用伺服器上的下一個可用代理程式，會處理回復的工作。
- 步驟 3：判定風險及設定漏洞優先順序
  進一步瞭解如何對應用程式中識別的漏洞判斷風險及設定優先順序。
- 步驟 4：修補風險
  進一步瞭解如何對應用程式中識別的風險進行補救。
- 步驟 5：測量進度並展示相符性
  進一步瞭解如何測量進度及展示相符性。
疑難排解和支援
為了協助您瞭解、隔離及解析您的 HCL® 軟體的問題，疑難排解和支援資訊包含您的 HCL 產品所提供之問題判斷資源的使用指示。
參照
檢閱產品的參照資訊。
名詞解釋

掃描範本的類型

這些是 AppScan Enterprise 中可使用的掃描範本。安全團隊也可以建立您組織特有的範本。

表 1. 掃描範本的類型
範本	說明
Altoro Mutual	掃描 Altoro Mutual，這是個示範安全測試網站
AppScan® Developer 匯入	從 AppScan® Developer 匯入結果
AppScan® Source 匯入	從 AppScan® Source 匯入結果
AppScan® Standard 匯入	從 AppScan® Standard 匯入結果
綜合	為達最大探索和測試涵蓋面的密集掃描
GraphQL	用於執行包含 GraphQL API 的掃描
HacmeBank	包含從 Foundstone 對 HacmeBank 範例網站預先定義的設定
參數型導覽	用於內含參數型導覽的網站
快速與簡易掃描	掃描最常見且最容易發現的安全問題
安全掃描	掃描網站的安全問題
Web 服務安全掃描	掃描 Web Services 中的安全問題
WebGoat 第 5 版	包含對 OWASP WebGoat 範例網站預先定義的設定
WebSphere® Commerce 安全掃描	掃描建置在 WebSphere® Commerce 平台上的網站
WebSphere® Portal 安全掃描	掃描建置在 WebSphere® Portal 平台上的網站