本部分介绍此版本中的新产品功能和增强功能，以及弃用和预期变更（如相关）。

运行 的机器AppScan Standard所需的最低硬件和软件的摘要。

安装向导用于指导您完成这一快速而简单的过程。

本部分描述许可证类型、安装和管理。

本主题说明扫描的“阶段”和“过程”之间的区别。

本主题说明了在 AppScan 测试站点之前可用于探索站点的不同方法。

此图显示了使用扫描配置向导的简单 AppScan 工作流程。

描述 AppScan 主窗口的组件以及所有菜单和工具栏。

描述装入 AppScan 时打开的欢迎屏幕中可用的选项。

这一简单教程涉及以下步骤：使用“扫描配置”向导配置简单的应用程序扫描、运行扫描和复审扫描结果。

样本扫描可帮助您感受 AppScan 的用法以及扫描结果的内容。

可使用向导快速配置基本扫描。

解释了 AppScan Standard SCAN 文件的基本结构。

扫描模板只是已保存的扫描配置，以便您能够再次使用。

手动探索使您能够探索应用程序的特定部分，并且随之填写字段和表单。可以通过此方法来确保覆盖了站点的特定区域，并且 AppScan 具有正确填写表单所需的信息。

您可以将 AppScan 的“外部流量记录器”用作记录代理，并使用移动电话、模拟器或仿真器来手动探索 RESTful 或其他非 SOAP Web Service，或者不需要安全包络的 SOAP 服务。AppScan 在其“外部流量记录器”中显示域和请求，并使用输入来创建相应的测试。

通用服务客户机 (GSC) 使用 Web Service 的 WSDL 文件来显示简单界面（其中显示可用服务），并使您能够输入参数和查看结果。使用 GSC 界面可手动探索 Web Service，以便 AppScan 能够使用您的输入来创建相应的测试。

AppScan 提供三种查看和使用扫描结果的方法：应用程序数据、安全问题和修复任务。本部分描述“应用程序数据视图”。

AppScan 提供三种查看和使用扫描结果的方法：安全问题、修复任务和应用程序数据。本部分是讨论“安全问题视图”。

AppScan 提供三种查看和使用扫描结果的方法：安全问题、修复任务和应用程序数据。本部分是讨论“修复任务”视图。

“安全报告”会提供所发现的关于安全问题的信息，而且您可以根据所需的内容类型从各种模板中进行选择。

“行业标准”报告让您知道您的应用程序是否与所选定的行业委员会标准一致；“合规一致性”报告会让您知道您的应用程序是否与特定规定或法律标准一致。

“增量分析”报告会比较两组扫描结果，并会显示在这两组结果中发现的 URL 和/或安全问题差异。

“创建报告”对话框的“基于模板”选项卡使您可以创建 Microsoft® Word DOC 和 DOCX 格式的报告，并且严格采用您想要的数据和由您定义的文档格式。

本部分描述了您能够控制的选项，以从选项对话框（工具 > 选项）定制 AppScan。

此扩展允许您使用 Open API 描述文件进行扫描。可通过工具 > 扩展 > Web Service 向导 (Open API) 使用，缺省情况下已启动扩展。

AppScan 提供对五个实用程序 (PowerTool) 的访问权，每个实用程序均提供特定功能来帮助您管理应用程序安全，或帮助您使用 AppScan。

“通用服务客户机”(GSC) 提供一个简单的界面，用于显示可用的服务，并让您输入参数以及查看结果。使用它可手动探索 SOAP Web Service，以便 AppScan 能够使用您的输入来创建相应的测试。

日志可帮助您进行故障诊断。

您可以对任何视图中的“结果列表”进行过滤以得到特定数据。

本节描述 AppScan Standard 和 Enterprise 这两个版本的交互方式。

本节描述了 AppScan Standard 与 HCL AppScan on Cloud 交互（以扫描云中的应用）时可以采取的方法。

可使用为 QA 自动化框架（例如 Selenium）编写的脚本来创建 AppScan 扫描的“手动探索”记录。

对于具有 Web 安全性经验的用户，此工作流程可帮助他们执行更为彻底的扫描。

使用单个 URL 访问其中所有页面的站点需要特定扫描配置。

通过 AppScan 扫描实时站点之前应考虑以下风险和建议。

本部分介绍测试优化的工作原理，以及如何最好地将其纳入开发生命周期。

此主题处理常规应用程序问题。

如何从低于 8.6 的 AppScan 版本中保存的扫描导入扫描模板。

扩展支持方式记录所有 AppScan 活动，以供打包并发送给支持提供商，从而帮助您对有问题的过程进行故障诊断。

您可以将 AppScan 配置为使用其内置浏览器之外的浏览器。

关于对“扫描配置 > 登录管理”视图中的会话监测问题进行故障诊断的提示。

对于某些类型的站点，“探索”阶段可能需要较长时间或不会结束。

用于对基于操作的多步骤操作进行故障诊断的某些建议。

如果要使用与 AppScan 的先前版本配合使用的未签名的扩展，那么可以选择信任该扩展，或者查看是否提供已签名的扩展来将其替换。

以下各部分包含扫描日志消息（查看 > 扫描日志）的说明。

下列部分包含 AppScan® 日志消息的说明。（帮助 > AppScan 日志）

嵌入式 AppScan® 浏览器工具栏上的图标可用于显示和保存应用程序响应的屏幕快照。

用于创建、打开和保存扫描。

用于定制扫描结果。

用于确定主窗口的显示方式以及要显示哪些数据。

用于控制扫描。

提供各种报告和定制工具，包括 HCL PowerTool。

用于访问文档、获取支持帮助和获取新许可证。

描述所有键盘快捷键和控件。

描述正常操作期间 AppScan® 将其临时文件保存到的位置以及如何更改此位置。

CWE（常见缺陷枚举）是一个行业标准列表，其中列出了众所周知的常见软件缺陷。当前版本的 AppScan Standard 中支持以下 CWE 标识及其父标识或子标识。

本术语表说明在 AppScan® Standard 用户界面和文档中使用的术语和首字母缩略词。