主页
动态分析
AppScan on Cloud 对生产、登台和开发环境的 Web 应用程序执行安全性扫描。对于开发环境，专用站点扫描技术可帮助扫描开放因特网无法访问的应用程序。
AppScan Presence
服务器上的 AppScan Presence 使您能够扫描不可从因特网访问的站点，而且能够合并扫描以作为功能测试的一部分。
系统需求

开始使用
欢迎使用 HCL AppScan on Cloud 文档，在其中可找到关于如何安装、维护和使用此服务的信息。
导航
本部分将介绍主 AppScan on Cloud 菜单栏上的项目，以及更详细信息的链接。
管理
定义用户、应用程序、策略以及配置 DevOps 集成。
动态分析
AppScan on Cloud 对生产、登台和开发环境的 Web 应用程序执行安全性扫描。对于开发环境，专用站点扫描技术可帮助扫描开放因特网无法访问的应用程序。
- 关于动态分析 (DAST)
  ASoC 动态 (DAST) 扫描中包含两个阶段：探索和测试。即使大多数扫描过程对用户是无缝的，并且在扫描完成之前不需要输入，但了解动态扫描的工作方式可以帮助您更好地了解扫描在开发过程中的作用。
- 动态扫描 (DAST)
  ASoC 可对在浏览器或 Web API 中运行的应用程序执行动态分析。使用 ASoC 中提供的配置选项，或上载 AppScan Standard 配置（模板文件）或完整扫描文件。
- AppScan Presence
  服务器上的 AppScan Presence 使您能够扫描不可从因特网访问的站点，而且能够合并扫描以作为功能测试的一部分。
  - 系统需求
  - 创建 Presence
    对于专用 Web 应用程序，或者要包含扫描作为功能测试过程的一部分，必须创建 AppScan Presence，并需要 Web 应用程序或后端服务器，以及因特网的访问权。支持代理连接。
  - 启动 Presence
  - 配置专用站点服务器代理
    如果专用网络需要专用站点服务器使用代理来连接到 Web 应用程序或后端服务器（内部代理）或者连接到因特网（出站代理），请按如下方式进行配置。
  - 配置 PAC 文件
    如果需要代理自动配置 (PAC) 文件才能访问站点中的各个域，请按以下步骤配置 AppScan Presence。
  - 更新 Presence 密钥
    当您最初下载 Presence 时，它包含了用于将其激活的密钥。当该密钥到期后，必须将其替换为有效的密钥。
  - 日志文件
  - 升级到 AppScan Presence V2
    AppScan Presence V1 于 2022 年 10 月被弃用。如果您安装了 V1 AppScan Presence，请按照以下说明升级到 V2。
  - AppScan Presence 故障诊断
    针对使用 AppScan Presence 时发现的错误的故障诊断任务。
- 记录流量
  您可以使用 AppScan Activity Recorder 浏览器扩展（适用于 Chrome 或 Edge）、HCL AppScan 流量记录器代理服务器或 AppScan Standard 来记录流量，作为 DAST 扫描的探索数据。
- HCL AppScan 流量记录器
  借助 HCL AppScan 流量记录器（DAST 代理），您可以记录流量以用作探索数据。可按需创建流量记录器实例，以记录稍后将用于 DAST 扫描的流量。
- IAST 总数
  “IAST 总数”（交互式应用程序安全测试）利用 IAST 功能增强动态分析 (DAST) 扫描，从而缩短扫描和补救时间，同时发现更广泛的漏洞。
- AppScan Standard
- 专用站点
  服务器上的 AppScan Presence 使您能够扫描无法从因特网访问的站点。
交互式监控
使用安装在应用程序上的代理程序，通过监控所有合法和恶意的交互，ASoC 可在运行时识别应用程序中的安全漏洞。从 IAST 不会发送其自有测试的意义上来说，该过程是“被动的”，因此可以无限期运行。
软件组成分析
使用软件组成分析 (SCA) 扫描代码使用的开源和第三方包中的安全漏洞。SCA 包括 Intelligent Finding Analytics (IFA) 和 Intelligent Code Analytics (ICA)。
静态分析
使用静态分析 (SAST) 扫描 Web 和桌面应用程序中是否有安全漏洞。静态分析包括 Intelligent Finding Analytics (IFA) 和 Intelligent Code Analytics (ICA)。
结果
“扫描和会话”页面在 DAST、SAST、SCA 和 IAST 类别下列出扫描，您可以在其中查看扫描结果，包括扫描统计数据。要查看、重新扫描或下载报告，请选择扫描。
正在故障排除
如果使用此服务时遇到问题，您可以执行这些故障诊断任务以确定要采取的纠正措施。
常见问题解答与参考资料
常见问题解答、有关将 ASoC 集成到产品生命周期 (SDLC) 的信息以及 ASoC API 文档。

AppScan Presence 的系统需求

以下操作系统需求适用于安装了 AppScan Presence 的系统。在所有情况下均仅支持 64 位。

表 1. 受支持的操作系统
OS	Platform
Windows™	Windows™ 10
	Windows™ Server 2016
	Windows™ Server 2019
Linux™	Red Hat Enterprise Linux™ (RHEL) v7、v8
	openSUSE Leap 15.3
	Ubuntu™ v20.04

表 2. 内存要求
值	内存
CPU	需要 2 核；首选 4 核；可能会过度承诺
RAM	需要 4 GB；首选 8 GB；可能会过度承诺
磁盘	需要 1 GB 的可用磁盘空间