AppScan Windows版

AppScan 是 HCLSoftware 面向应用安全测试推出的产品家族。本页介绍的 Windows 版本主要对应 AppScan Standard 桌面产品，它采用动态应用安全测试方式，对已经运行的 Web 应用和 API 进行探索与攻击模拟。测试人员不必先取得应用源代码，只需提供目标地址、登录流程及必要的扫描范围，便可检查输入点、页面、请求参数、Cookie 和接口中可能存在的安全问题。

面向实际业务环境的动态安全测试

与只检查代码文本的静态分析不同，AppScan Standard 从运行状态观察应用行为。软件会先执行探索阶段，识别站点结构、请求方法、参数以及可访问资源，再根据测试策略发送安全测试请求。扫描结果会按照严重性集中呈现，便于安全人员从大量页面和接口中优先处理高风险问题。

它适合对企业门户、管理后台、网上业务系统、Web 服务及开放 API 进行上线前检查，也能用于版本迭代后的回归测试。对于需要登录的应用，可配置自动登录、记录登录过程或进行手动探索；面对复杂导航、动态表单和必须按顺序操作的页面，也可通过扫描配置、手动探索及多步骤操作补充访问路径。

清晰组织漏洞与扫描证据

Windows 客户端将扫描配置、应用数据、安全问题和报告放在统一工作区中。应用树能够按页面和目录查看已探索内容，问题列表则显示风险级别、漏洞类型、对应 URL、测试元素和处理状态。选择具体问题后，可进一步检查请求与响应、问题成因以及修复方向，使开发人员能够结合真实交互定位缺陷，而不是只接收一条笼统告警。

扫描过程分为探索和测试两个主要环节。进度面板可显示当前访问地址、完成比例、阶段用时及通信异常；中断后的任务能够依据已保存状态继续。软件还允许保存扫描文件与扫描模板，前者可保留结果，后者用于复用配置。对周期性复测而言，这种方式有助于统一登录设置、排除规则、测试策略和扫描边界。

Web应用与API覆盖能力

AppScan Standard 可自动探索普通 Web 页面，也提供面向 Web API 的配置流程。对于需要外部客户端产生流量的接口，可结合 Postman 或 SoapUI 进行手动探索。当前版本还能处理使用 JSON 或 XML 消息交换的 WebSocket 通信，并可利用自定义脚本在发送请求前或收到响应后动态调整参数，适应令牌变化、关联参数及多步骤业务流程。

软件内置多种漏洞检测规则，可发现注入、跨站脚本、认证与会话配置不当、敏感信息暴露、弱安全头和已知易受攻击组件等问题。测试策略可以依据时间与覆盖深度进行调整；增量扫描则把重点放到发生变化的应用区域，减少每次都从头执行完整测试所需的时间。

风险分析与报告输出

扫描完成后，用户可从漏洞严重程度、URL 或应用结构等角度筛选结果，并创建安全报告、合规报告、模板报告或差异分析报告。报告既适合交给开发团队逐项整改，也可用于安全负责人了解风险分布，或为审计和合规工作保留测试记录。智能发现分析能力可以辅助识别模式和关联信息，帮助团队将注意力集中到更值得优先验证的问题。

AppScan 并不会代替人工确认。正式测试前仍应明确授权范围、测试窗口和可接受的请求强度，并优先在预生产环境执行。对可能修改数据、触发业务流程或影响性能的目标，应使用受控账户及专门测试数据。扫描结果也应结合请求证据、应用上下文和人工复现进行判断。

适合哪些使用场景

• 渗透测试与安全团队：自动探索应用并批量发现常见 Web 漏洞，通过请求、响应和修复说明完成验证。
• 开发与测试团队：在发布前检查新功能，保存模板供后续版本复测，并依据风险等级安排整改。
• DevSecOps流程：借助命令行、自动更新及 AppScan 平台连接能力，把动态测试纳入持续交付环节。
• 审计与合规检查：输出安全、行业标准和监管合规类报告，形成可追踪的检查资料。

Windows版部署与授权特点

该桌面版本仅支持官方列出的 64 位 Windows 系统。安装程序使用向导完成环境检查与部署，安装时需要管理员权限，日常配置和运行扫描可使用普通用户权限。系统还需具备 Microsoft .NET Desktop Runtime 与 Edge WebView2 Runtime；若缺少所需的 .NET 运行库，安装程序会给出安装提示。

软件下载和商业授权由 My HCLSoftware 门户管理，通常需要 HCLSoftware ID。授权可采用云端或本地许可证服务器，也可使用与设备绑定的许可证文件。通过本页给出的试用入口可申请厂商提供的试用方案；具体试用范围、扫描次数及可用模块以申请页面和账号权益为准。

使用体验概述

AppScan Standard 的优势在于把配置、动态探索、漏洞验证和报告整理放进同一套 Windows 工作流中。它既能让安全人员深入检查单个请求，也能让项目团队从仪表板掌握整体风险。面对大型或复杂应用时，合理限定目标范围、准备稳定的登录账户并复用经过验证的模板，通常能获得更准确且更容易复现的结果。

下载信息

• 当前版本：10.12.0
• 更新日期：2026年7月
• 界面语言：多语言
• 授权方式：商业软件（提供试用申请）
• 系统架构：64位（x64）
• 安装包类型：Windows安装程序
• 下载方式：通过官方试用入口申请；正式版本由My HCLSoftware门户下载
• 账户要求：需要HCLSoftware ID及相应试用或商业授权

Windows 系统要求

• 64位 Microsoft Windows 11 Pro/Enterprise，或 Windows Server 2016、2019、2022、2025 的受支持版本
• 2 GHz双核处理器；至少4 GB内存，建议8 GB；至少5 GB可用磁盘空间
• 1920×1080或更高分辨率，显示缩放最高支持200%；需要100 Mbps网卡及TCP/IP网络
• Microsoft .NET Desktop Runtime（x86）8.0.28或更高的8.x版本，以及Microsoft Edge WebView2 Runtime
• 安装需要管理员权限；云许可证需要互联网连接，本地许可证需能访问许可证服务器及相应端口

新版变化与更新日志

• 10.12.0改进自动爬取逻辑，减少重复操作并跳过不必要的文件类型。
• 重新设计手动探索界面，并加强自动登录及无效登录凭据识别能力。
• 新增对MCP工具调用流量的捕获与安全分析，并更新漏洞规则和易受攻击组件数据库。

AppScan Windows版下载安装与首次启动

1. 申请试用并登录账号

打开官方试用入口，选择适合的AppScan试用方案并使用HCLSoftware ID提交申请。试用资格、扫描次数和可用模块以厂商确认结果为准。

2. 下载Windows安装程序

获得试用或商业下载权限后，从厂商提供的入口或My HCLSoftware门户下载AppScan Standard安装程序。确认选择Windows 64位版本，并妥善保存许可证资料。

3. 检查安装环境

确认电脑运行受支持的64位Windows版本，至少具有4 GB内存和5 GB可用空间。建议准备8 GB内存与1920×1080显示环境，并关闭可能干扰扫描通信的限制策略。

4. 以管理员权限启动安装

右键运行下载的安装程序。InstallShield向导会检查最低要求；若提示安装Microsoft .NET Desktop Runtime，请按向导完成，同时确保系统具备Edge WebView2 Runtime。

5. 按照向导完成部署

阅读许可条款，选择安装位置并依次完成向导。安装阶段需要管理员权限；部署完成后，日常启动、配置和运行扫描通常可使用普通Windows用户权限。

6. 配置许可证并打开主界面

启动AppScan Standard，在“帮助—许可证”中按权益配置云端或本地许可证服务器，或导入节点锁定许可证文件。验证成功后即可新建Web应用扫描并设置目标地址。

AppScan Standard主界面及安全问题视图

常见问题解答（FAQ）

AppScan Windows版主要用于什么？

本页所述Windows桌面版本主要指AppScan Standard，它通过动态应用安全测试对运行中的Web应用和API进行探索、漏洞测试、证据查看及报告输出。

AppScan Standard支持哪些Windows系统？

当前官方要求使用64位系统，支持Windows 11 Pro/Enterprise，以及Windows Server 2016、2019、2022和2025的指定版本；已结束生命周期的系统通常不受支持。

AppScan是免费软件吗？

不是。AppScan Standard属于商业软件，可通过官方入口申请试用。正式使用需要有效授权，可采用云端或本地浮动许可证，也可配置节点锁定许可证文件。

安装时必须联网或使用专用管理器吗？

产品使用独立Windows安装向导，不要求通过应用商店安装。下载安装包和配置云许可证需要联网；使用本地许可证服务器时，电脑必须能访问相应服务器与端口。

是否必须注册账号才能下载？

通常需要HCLSoftware ID。自AppScan Standard 10.8.0起，下载与授权主要由My HCLSoftware门户管理，试用申请也需要提交账号及相关信息。

扫描文件和模板有什么区别？

SCAN文件可保存实际扫描及结果，SCANT文件主要保存扫描配置而不包含结果。复杂登录流程还可保存LOGIN文件，便于在后续扫描或云端任务中复用。