Welcome
手动探索
手动探索使您能够探索应用程序的特定部分，并且随之填写字段和表单。可以通过此方法来确保覆盖了站点的特定区域，并且 AppScan 具有正确填写表单所需的信息。
使用浏览器
对于 Web 应用程序，通常可以使用内置的 AppScan 浏览器进行手动探索。必要时可以使用外部浏览器。
模型上下文协议 (MCP) 扫描
使用手动探索工作流来测试使用模型上下文协议 (MCP) 的应用程序，并在扫描期间分析 MCP 工具调用。

欢迎
欢迎使用 HCL AppScan Standard 版本 10.12.0 文档。
入门
本部分提供有关基本产品功能和过程的简短浏览，包括使用向导设置扫描。
配置
可通过选择能最好地描述应用程序的设置来配置扫描（您想要的测试类型）。
智能结果分析 (IFA)
智能结果分析 (IFA) 使用人工智能 (AI) 和机器学习 (ML) 来分析数据、发现模式和进行预测，最终将数据转化为切实可行的见解。IFA 通过采用先进的方法，超越了常规数据分析，能够发现更深层次的含义并做出明智的决策。
手动探索
手动探索使您能够探索应用程序的特定部分，并且随之填写字段和表单。可以通过此方法来确保覆盖了站点的特定区域，并且 AppScan 具有正确填写表单所需的信息。
- 使用浏览器
  对于 Web 应用程序，通常可以使用内置的 AppScan 浏览器进行手动探索。必要时可以使用外部浏览器。
  - 使用浏览器进行记录
    介绍如何使用浏览器记录“手动探索”数据。
  - 导出“手动探索”数据
    标准过程能够以“手动探索”的形式“记录”，然后导入到将来的扫描中。
  - 导入“手动探索”数据
    如果您已经以“手动探索”的形式保存了标准过程，那么可将其导入到另一扫描以再次对其进行测试（甚至是在其他服务器上）。
  - 模型上下文协议 (MCP) 扫描
    使用手动探索工作流来测试使用模型上下文协议 (MCP) 的应用程序，并在扫描期间分析 MCP 工具调用。
  - 使用外部浏览器进行记录
    您可以将 AppScan 设置为充当代理服务器，然后通过使用第三方浏览实用程序来手动探索应用程序。在此操作方式下，AppScan 将记录经过它的 HTTP/HTTPS 流量，分析此流量，然后创建相应的测试。
- 使用外部客户机
  您可以使用移动电话、模拟器或仿真器手动探索 RESTful 或其他非 SOAP Web API（或不需要安全信封的 SOAP API）。AppScan 在其“外部流量记录器”中显示域和请求，并使用输入来创建相应的测试。
扫描
了解如何启动扫描，扫描期间进行的操作；如何手动处理“探索”阶段，以及如何导出扫描结果。
数据
在扫描的“探索”阶段，“数据”视图将填充有关站点结构的信息。
问题
“问题”视图提供了对扫描结果的访问。您可以在高级别查看结果，或者选择特定测试或对象并访问更多详细信息。这些详细信息包括：如何修复、请求/响应，以及引发问题的测试变体之间的差异。您可以控制问题的严重性，重新发送测试（可修改可不修改），并基于“问题”创建报告。
报告
工具
本节说明如何使用 HCL AppScan Standard 随附的其他工具。
集成
本节描述了其他应用程序与 AppScan Standard 的集成：
最佳实践
本节包含针对高级用户的最佳做法和用例以及一些常见问题。
FAQ 和故障诊断
CLI
本部分描述了使用命令行界面时可用的语法和选项。
引用
菜单和工具栏摘要，以及词汇表

模型上下文协议 (MCP) 扫描

使用手动探索工作流来测试使用模型上下文协议 (MCP) 的应用程序，并在扫描期间分析 MCP 工具调用。

AppScan 现已支持对使用模型上下文协议 (MCP) 的应用程序进行安全测试。此功能通过手动探索工作流提供，允许 AppScan 捕获流量、分析 MCP 工具调用并执行全面的安全分析。

工作流和配置

MCP 扫描通过使用 Postman 等工具的手动探索工作流来支持。对于基于 Postman 的工作流，请使用 Postman 11.42.3 或更高版本。
启动扫描时，请选择专用的 MCP 模板，以确保对基于 MCP 的流量进行适当的覆盖。新的 MCP.scant 模板位于 AppScan 安装目录的 Templates 文件夹中，建议用于所有 MCP 扫描。缺省位置如下：
```
C:\Program Files (x86)\HCL\AppScan Standard\Templates\MCP.scant
```
对于 AppScan Connect，首先加载 MCP 模板，然后打开 Postman 以执行手动抓取。随后，您可以像往常一样通过 AppScan Connect 运行扫描。

当前限制

当前不支持直接导入 Postman 集合进行 MCP 扫描，因为 Postman 无法导出包含 MCP 请求的集合。
当前实现依赖于手动流程，旨在作为此版本的专用工作流。自动扫描计划在未来版本中提供。