Welcome
參照
檢閱產品的參照資訊。
利用報告進行分類
執行工作之後會自動產生報告。這些報告提供管理問題的方法，可協助您管理組織的重要問題，並且以 Enterprise Console 的工作流程及組織內其他程序的工作流程都支援的方式來執行這項作業。
組織報告和儀表板結果以便分析
您可以透過報告，取得大量非常有用的資料。不過，不是每個組織都想按照所有其他人的相同方式來檢閱他們的資料。富於彈性的檢視機制能以任何對您最有意義的方式，協助您組織問題的檢閱方式。 you.
報告
安全報告
進一步瞭解「安全報告」。
「安全問題」報告
這份報告列出在您網站上找到的所有應用程式和基礎架構安全問題，且這些問題和靜態與動態分析相關。

歡迎
歡迎使用 HCL AppScan Enterprise 10.10.0 文檔，您可以在其中找到有關如何安裝、維護和使用 HCL AppScan Enterprise 的資訊。
企業的AppScan®無障礙功能
協助工具特性可協助有殘障 (例如，行動受限或視力受限) 的使用者順利地使用資訊技術產品。
產品概觀
正在安裝
學習如何安裝產品。
升級與移轉
學習如何升級產品。
整合
學習如何將產品與其他解決方案整合在一起。
DevOps
瞭解如何使用 REST API 和外掛程式來延伸產品。
最佳作法
學習最佳實務，以瞭解如何使用產品。
配置
學習如何配置產品。
管理
學習如何管理產品。
管理應用程式風險
請追蹤這個工作流程來管理您組織內的應用程式安全風險。
疑難排解和支援
為了協助您瞭解、隔離及解析您的 HCL® 軟體的問題，疑難排解和支援資訊包含您的 HCL 產品所提供之問題判斷資源的使用指示。
參照
檢閱產品的參照資訊。
- 「配置精靈」主題
  進一步瞭解配置精靈主題。
- 「資料夾瀏覽器」主題
  進一步瞭解資料夾瀏覽器主題。
- 利用報告進行分類
  執行工作之後會自動產生報告。這些報告提供管理問題的方法，可協助您管理組織的重要問題，並且以 Enterprise Console 的工作流程及組織內其他程序的工作流程都支援的方式來執行這項作業。
  - 彙總報告套件中的問題
    報告套件是一組報告，彙總在這些報告內探索到的問題，並提供一個進入這些報告的窗口。這些報告本身包含在您的網站或應用程式找到之問題的詳細資料。
  - 組織報告和儀表板結果以便分析
    您可以透過報告，取得大量非常有用的資料。不過，不是每個組織都想按照所有其他人的相同方式來檢閱他們的資料。富於彈性的檢視機制能以任何對您最有意義的方式，協助您組織問題的檢閱方式。 you.
    - 將報告資料分組
      依不同的資料集（如頁面或環境定義或 IP 位址）來分組報告結果，有助於增進報告資料與分析需求的相關性。
    - 搜尋報告資料
      您可以在每份報告的結果內，搜尋特定的問題或資訊。例如，您可以在「頁面 URL」的特定目錄內，尋找所有問題。或者，您也可以在整個補救程序中追蹤特定問題；請在搜尋標籤中輸入「問題 ID」，以便在相關報告內找到它。
    - 在報告中識別含有相同 URL 的頁面
      當報告含有一份相同 URL 的清單時，可能是因為您的網站使用靜態 URL。在這些情況下，可藉由使用 POST 資料或 Cookie 資訊，來判斷頁面的內容。
    - 管理報告中的問題
      依預設，所有問題都會分類為已開啟。依「問題狀態」來進行分組，您便可以見到問題分類。
    - 匯出資料以便離線分析
      如果您有團隊成員不是直接存取 Enterprise Console，匯出報告資料便非常有用；您可以將報告資料匯出為 XML 檔、Excel 試算表、PDF 或 CSV 檔，以供成員使用。
    - 讓靜態分析資料與動態分析資料產生關聯
      從 AppScan® Source 匯入資料，以便讓它的發現項目和現有的動態分析安全掃描（AppScan Enterprise Server 內容掃描工作或 AppScan Standard 匯入工作）建立關聯。
    - 報告
      - 安全報告
        進一步瞭解「安全報告」。
        「程式碼分析安全問題」報告
        這份報告顯示從 AppScan® Developer Edition 匯入的安全問題。
        「控制項庫存」報告
        這份報告顯示在內容掃描期間找到的表單控制項庫存，以協助您判斷提供隱私權選項的位置（接受或拒絕）。表單控制項是資料收集欄位之類的表單元件。
        「Cookie 庫存」報告
        這份報告提供在網站上找到的每個 Cookie 的內容和安全性相關資訊：已設定 Cookie 的頁面清單、設定 Cookie 的特定 PageComponent、是否為第三方 Cookie、資料傳回的網域、Cookie 上的安全層次，以及 Cookie 是否包含精簡原則。這份報告的資訊可協助您評估 Cookie 的使用是否符合隱私權原則。
        「相關安全問題」報告
        這份報告顯示從 AppScan® Source 匯入的靜態分析問題資料，與 AppScan Enterprise、AppScan Standard 或 AppScan Developer 所探索到的動態分析問題之間的相互關聯問題。
        「相關安全問題 (AppScan® DE)」報告
        這份報告顯示從 AppScan® Developer 匯入的程式碼分析問題資料，與 AppScan Enterprise 、AppScan Standard 或 AppScan Developer 所探索到的動態分析問題之間相互關聯的問題。
        「表單庫存」報告
        這份報告提供含有表單的頁面及表單所用提交方法類型的庫存。
        「收集 PII 的頁面」報告
        這份報告列出您網站上所有收集「個人識別資訊 (PII)」的頁面。
        「收集 PII 而含有使用 GET 之表單的頁面」報告
        這份報告提供您網站上，其表單利用 GET 提交方法來收集訪客資訊之頁面的相關資訊。對於含有必須保護之資訊的頁面，請將提交方法改成 POST 方法。
        「收集 PII 而不具隱私權聲明鏈結的頁面」報告
        這份報告顯示以表單收集 PII，但不具隱私權聲明鏈結的頁面。請利用這份清單，來判斷網站訪客是否可能會認為表單是在收集個人資料。對於確實收集個人資訊的頁面，請在要求資訊的頁面上提供隱私權聲明鏈結。
        「收集 PII 而不具安全性的頁面」報告
        這份報告顯示收集 PII 而不具安全性的含表單頁面。
        「補救作業」報告
        這份報告提供為了處理網站上偵測到的相關安全問題（動態和靜態分析）而設計的解決方案。補救作業由可執行以處理問題的補救類型合併而成。
        「安全問題」報告
        這份報告列出在您網站上找到的所有應用程式和基礎架構安全問題，且這些問題和靜態與動態分析相關。
        「安全風險評量」報告
        這份報告呈現Remediation Tasks報告中所找到的相同相關安全問題（動態和靜態分析），但會將它們依風險或「最糟的情況」來排序和呈現。這份報告利用逐步提升的問題嚴重性評估，來判定 Web 內容的受損程度。
        「靜態分析品質問題」報告
        這份報告會顯示從 AppScan® Source 匯入之品質問題的靜態分析資料。
        「靜態分析安全問題」報告
        這份報告會顯示從 AppScan® Source 匯入的靜態分析資料。
      - 庫存報告
        進一步瞭解「庫存報告」。
    - 使用執行儀表板來追蹤進度
      儀表板用來追蹤及合併 Web 應用程式或網站在一段時間內的嚴重性測量值和趨勢。您可以將不同的商業區域（如銷售、行銷或產品）、特定問題類型或開發人員的資料結合起來，以便查看您 Web 內容或應用程式的完整圖像。安全分析師或 Web 管理員可以利用這個高階視圖，來快速研讀關於問題的互動式報告。
- 配置管理程式
- 命令行工具
  本節提供有關隨附於AppScan Enterprise的獨立命令行工具的資訊。這些工具在主要圖形用戶界面之外執行特定任務。
- AppScan 資源
  包含整合、Helper Script、公用程式、有用的範例、程式庫，以及其他 HCL AppScan 相關資源的 GitHub 集合。
- 遵守美國政府法規
  遵守美國政府的安全和信息技術法規有助於消除銷售障礙和阻礙。它還向全球潛在客戶證明，HCL® 正在努力使其產品成為業界中最安全的產品。本主題列出了AppScan®企業所支持的標準和指南。
- WebSocket 支援
  AppScan Enterprise 能夠無縫處理使用 JSON 或 XML 訊息進行數據交換的 WebSocket 協議，通過自動檢測並在掃描過程中執行適當的測試，無需任何特殊配置。
名詞解釋

「安全問題」報告

這份報告列出在您網站上找到的所有應用程式和基礎架構安全問題，且這些問題和靜態與動態分析相關。

重要性

瞭解網站上每個安全問題的嚴重性和數量，可協助您設定要先處理哪些問題的優先順序。

這份報告的須知資訊

您可以將詳細的報告資訊匯出成 PDF，例如：

變式（不論報告的使用者介面版本包含多少變式，都只顯示 1 個變式）
要求/回應
回應中的驗證
推論
補救作業