Welcome
手動探索
手動探索可讓您探索應用程式的特定部分，並且在探索時填寫欄位與表單。這個方式可以確定涵蓋網站的特定區域，且 AppScan 具有正確完成表單所需的資訊。
使用瀏覽器
針對 Web 應用程式，您通常可以使用 AppScan 瀏覽器來手動探索。如有需要，可以使用外部瀏覽器。
模型上下文協定 (MCP) 掃描
使用手動探索工作流程來測試使用模型上下文協定 (MCP) 的應用程式，並在掃描期間分析 MCP 工具呼叫。

歡迎使用
歡迎使用 HCL AppScan Standard 版本 10.12.0 的說明文件
入門
這一節提供基本產品特性和程序的簡短瀏覽，包括使用精靈來設定掃描。
配置
您可以選擇最佳描述您的應用程式的設定以及所需的測試類型，來配置掃描。
智慧型發現項目分析 (IFA)
智慧型發現項目分析 (IFA) 運用人工智慧 (AI) 和機器學習 (ML) 分析資料、找出模式並進行預測，最終將資料轉換為可據以實行的洞察資訊。IFA 透過先進的方法來尋找更深入的涵義並做出明智的決策，進而超越一般資料分析。
手動探索
手動探索可讓您探索應用程式的特定部分，並且在探索時填寫欄位與表單。這個方式可以確定涵蓋網站的特定區域，且 AppScan 具有正確完成表單所需的資訊。
- 使用瀏覽器
  針對 Web 應用程式，您通常可以使用 AppScan 瀏覽器來手動探索。如有需要，可以使用外部瀏覽器。
  - 使用瀏覽器進行記錄
    說明如何使用瀏覽器記錄「手動探索」資料。
  - 匯出手動探索資料
    標準程序可以「手動探索」的形式「記錄」，然後匯入未來的掃描中。
  - 匯入手動探索資料
    如果您以「手動探索」的形式儲存了標準程序，則即使是在不同的伺服器上，您也可以將它匯入其他掃描中重新測試。
  - 模型上下文協定 (MCP) 掃描
    使用手動探索工作流程來測試使用模型上下文協定 (MCP) 的應用程式，並在掃描期間分析 MCP 工具呼叫。
  - 使用外部瀏覽器進行記錄
    您可以將 AppScan 設定作為 Proxy 伺服器，然後利用第三方瀏覽公用程式來手動探索您的應用程式。在這個作業模式之下，AppScan 會記錄經由它的 HTTP/HTTPS 資料傳輸、進行分析，然後建立適當的測試。
- 使用外部用戶端
  您可以使用行動電話、模擬器（simulator 或 emulator），手動探索 RESTful 或其他非 SOAP Web API - 或不需要安全性信封的 SOAP API。AppScan 會在其「外部資料流量記錄器」中顯示網域和要求，並從輸入建立適當的測試。
正在掃描
瞭解如何啟動掃描，以及掃描期間發生何種情況；如何手動操作「探索」階段，以及如何匯出掃描結果。
資料
在掃描的「探索」階段，資料視圖中會填入網站結構的相關資訊。
問題
「問題」視圖可讓您存取掃描結果。您可以檢視高階結果，也可以選取特定的測試或物件，存取更多詳細資料。這些詳細資料包括如何修正、要求/回應，以及問題產生的測試變式之間的差異。您可以操作問題的嚴重性、重新傳送測試（已修改或未修改），然後根據問題來建立報告。
報告
工具
本節說明如何使用 HCL AppScan Standard 所提供的其他工具。
整合
本節說明 AppScan Standard 與其他應用程式的整合：
最佳作法
本節包含部分適用於進階使用者的最佳實務及使用案例。
常見問題和疑難排解
CLI
本節說明透過指令行介面所能使用的語法和選項。
參照
功能表和工具列摘要，以及名詞解釋

模型上下文協定 (MCP) 掃描

使用手動探索工作流程來測試使用模型上下文協定 (MCP) 的應用程式，並在掃描期間分析 MCP 工具呼叫。

AppScan 現在支援對使用模型上下文協定 (MCP) 的應用程式進行安全測試。此功能可透過手動探索工作流程使用，允許 AppScan 擷取流量、分析 MCP 工具呼叫，以及執行全面的安全分析。

工作流程與配置

MCP 掃描透過使用 Postman 等工具的手動探索工作流程來支援。對於基於 Postman 的工作流程，請使用 Postman 11.42.3 版或更新版本。
啟動掃描時，請選取專用的 MCP 範本，以確保對基於 MCP 的流量提供適當的涵蓋範圍。新的 MCP.scant 範本位於 AppScan 安裝目錄的 Templates 資料夾中，建議用於所有 MCP 掃描。預設位置為：
```
C:\Program Files (x86)\HCL\AppScan Standard\Templates\MCP.scant
```
對於 AppScan Connect，請先載入 MCP 範本，然後開啟 Postman 以執行手動爬取。接著，您可以像往常一樣透過 AppScan Connect 執行掃描。

目前的限制

目前不支援直接匯入 Postman 集合以進行 MCP 掃描，因為 Postman 無法匯出包含 MCP 請求的集合。
目前的實作依賴手動流程，旨在作為此版本的專用工作流程。自動掃描計劃於未來版本中提供。