最新情報 HCL AppScan 360°

• カスタム・フィールドは、ワークフローと意思決定をサポートするために、より詳細でカスタマイズされたビューを提供します。この機能により、問題を分類、フィルタリング、タグ付けする方法がより柔軟になります。問題に属性を追加してワークフローを合理化し、チーム間のコミュニケーションを改善します。
• カスタム問題フィールドは、グリッドから直接複数の問題に対してすぐに更新できます。
• セキュリティー・レポートにカスタム・フィールドを含めることを有効または無効にします。

• 許可をグループ化し、カスタマイズ・ワークフローを簡素化することで、使いやすさを向上しました。
• 問題状況の許可: 特定のユーザーのみが問題を閉じることを許可し、他のユーザーは問題のステータスをオープンまたは進行中にのみ更新できる許可を追加しました。

• AppScan は、ポスト量子セキュリティー標準を満たしていないレガシー暗号化プロトコルにフラグを付けます。
• Vue JS フレームワークのサポートを含む、自動ログインの機能強化。

• IAST は、専用の Python エージェントを通して Python アプリケーションをサポートするようになりました。エージェントは Python 3.10+ と Flask Web サーバーをサポートします。検証は、Python OWASP ベンチマークの 100% のカバー範囲を示しています。
• SCA の到達可能性: Python IAST エージェントは実行時に脆弱な関数が呼び出されたときに報告することができ、チームが実際のアプリケーションの使用状況に基づいて SCA の検出結果に優先順位を付けるのに役立ちます。CVE は、最もダウンロードされた上位 20 個の PyPI パッケージを含む、約 100 個の CVE をサポートしています。

• readOnlyRootFilesystem および automountServiceAccountToken 構成を明示的に記述します。
• 制限付きまたは管理された Kubernetes 環境の既存の Secagent 名前空間へのインストールを有効にします。
• 異なる IAST セッションに異なる名前空間を接続するためのサポートを追加

• LangChain フレームワークを使用して LLM ベースのアプリケーションを構築するお客様をサポートします。詳しくは、LLM-Aware IAST: を参照してください。影響を受ける時点でのセキュリティー策。
• 依存関係のバージョンに更新されます。
• バグの修正。
• 問題にホストおよびドメイン情報を追加しました。

• Ubuntu で PHP 8.4 のサポートを追加しました。
• RedHat 9 で PHP 8.2 と 8.3 のサポートを追加しました。
• バグ修正と XSS 検出の改善

• メモリー・フットプリントの削減
• 問題にホストおよびドメイン情報を追加

• .NET framework のバグ修正
• 問題にホストおよびドメイン情報を追加しました。

• IAST を使用すると、実行時に脆弱な関数が呼び出されたときにレポートできるようになりました。これは、チームは実際のアプリケーションの使用状況に基づいて SCA の検出結果に優先順位を付けるのに役立ちます。
• Python のサポート。

• シングル VM インストールで RHEL と Ubuntu の両方へのインストールをサポートするようになりました
• 実働モードでの DPR インストールのサポート (オプション)

• 新しいインストール手順により、よりスマートなサービス検出が可能になりました。
• AppScan Go! は、ログイン時に正しいサービス URL を自動的に検出して入力できるようになりました。
• スキャン用に指定されたソフトウェア・コンポジション分析 (SCA) ファイルに絶対パスが表示されなくなりました。
• ユーザー・インターフェースの改善。

詳細については、インストールファイルのロケーションを参照してください。

Entra ID (Azure AD) による SSO のサポート: HCL AppScan 360° Microsoft Entra ID を完全にサポートしてシームレスなシングルサインオン (SSO) 統合を実現し、セキュリティーを向上させ、よりスムーズな認証を実現します。

シングル VM インストーラー: 新しい Express および Custom モードによって、配置が簡素化されています。

分散インストール: 新しい 前提条件の検証により、本格的な配置の前に環境を準備できます。

• 統合名前空間のサポート: すべてのコンポーネントを単一のユーザー定義名前空間 (-n を使用) に配置することで、役割ベースのアクセス制御、監視、およびクリーンアップを簡素化できます。
• タグによるバージョン固定: 特定のタグ付きバージョンをインストールして、制御された再現性のある配置と容易なロールバックを実現します。
• 手動アーカイブパス: 制限された/隔離された環境向けの Git なしのインストールオプション。

シングルサインオン (SSO): HCL AppScan 360° OIDC ベースの認証がサポートされるようになりました。Okta および Keycloak で検証済みです。

Domino LDAP: Domino LDAP サーバーの新しいサポートにより、エンタープライズ認証オプションが追加されました。

• 更新されたコンプライアンスレポート:
  • [米国] DISA の Application Security and Development STIG。V6R3
  • CWE 上位 25 の最も危険なソフトウェア脆弱性 2024

• 列の選択: 列の選択は、使いやすさを向上させるためにカテゴリー別に整理されています。
• グリッドからコピー: 任意のテーブル・セルを右クリックすると、その内容を簡単にコピーできます。

AppScan 360° スキャン結果を Centraleyezer に直接送信できるようになり、ツール間でセキュリティー検出結果を統合管理できるようになりました。

AppScan 360° プラグインが SCA スキャンをサポートするようになりました

ライセンス交付管理について、FlexNet Operations (FNO) ポータルが My HCLSoftware (MHS) ポータルに置き換えられました。2025 年 6 月 30 日現在、FNO はサポートされなくなりました。

• AppScan 360° バージョン 1.6.0 以前は、2025 年 6 月 30 日以降は利用できなくなります。
• AppScan 360° の非 FIPS バージョン 1.6.1 は、My HCLSoftware (MHS) ポータルのみからダウンロードできます。
• AppScan 360° の FIPS 対応バージョン 1.6.1 は、Four, Inc. で入手できます

• HCL AppScan 360° オフラインのシングル VM インストール・キットを使用してインストールできます。インストール・モードのみ変更され、インストーラー・キットの内容は 1.5.0 バージョンと同じままです。

• Helm コマンド 1 つで簡単にインストールできます。
• HCL Harbor コンテナー・レジストリーから Docker イメージを使用した軽量セットアップ。
• Kubernetes 対応インフラストラクチャー用に最適化されました。

• 静的分析クライアントが 8.0.1604 に更新されました。
• HTML のサポート。
• Python Django スキャンの追加サポート。
• シークレット・スキャンの更新。
• ログを取得するための新しい CLI コマンドを追加。
• スキャン・ルールの更新。
• AppScan Go! が バージョン 2.2.0 に更新されました。
  • スキャン名に特殊文字が使用できるようになりました。
  • プリフィックス static_ はスキャン名に自動的に含まれなくなりました。
  • スキャンごとのシークレット・スキャンがデフォルトで有効になっています。
  • ユーザー・インターフェースの改善。
  • 全般的なバグ修正。

AppScan 360° は、分散 Kubernetes 環境 (標準インストール)またはシングル仮想マシンにインストールすることができます。シングル VM インストールは、高い同時実行性が必要ない小規模環境向け、または将来の分散インストールを計画する際の一部として、Kubernetes の構成を含む AppScan 360° の自己完結型のデプロイを行います。

• コンプライアンスおよび業界標準のレポートおよびポリシーの新規または更新:
  • ネットワークおよび情報セキュリティー指令 (NIS2)
  • OWASP Cloud-Native Application Security Top 10
  • OWASP API セキュリティー Top 10 2023
  • CWE 上位 25 の最も危険なソフトウェア脆弱性 2023
  • [米国] DISA アプリケーションのセキュリティーと導入 STIG バージョン 5 リリース 3
  • クレジット・カード業界データ・セキュリティー・スタンダード (PCI DSS) バージョン 4。
• 自動コメント伝播: 別のアプリケーションの同じ問題から現在のアプリケーションに最新のコメントと問題のステータスを自動的に伝播します。これにより、ステータスとコメントの両方が整合性を保ちながら更新され、すべてのアプリケーションで問題レコードが完全に同期されます。
• 「問題の詳細」タブのリポジトリー・リンク: 「問題の詳細」タブの「場所」フィールドには、ソース・コード・リポジトリー内の指定されたファイルと行へのリンクがあります (該当する場合)。したがってタブを切り替えることなく、関連するコードに直接アクセスできます。

• 静的分析クライアントが 8.0.1577 に更新されました。
• AppScan Go! がバージョン 2.1.1 に更新されました
  • AppScan Go! で URL を使用して SCM リポジトリーをスキャンする機能が追加されました。
  • AppScan Go! は、バイトコード/コンパイル済みまたはソース・コードのいずれかのスキャン・モードを自動推奨するようになりました。
• SAST スキャンは、パブリック GitHub リポジトリーから直接ソース・コードをプルするように設定およびスケジュールできるようになりました。GitHub リポジトリーをスキャンする を参照してください。
• SAST の検出結果をトリアージする際、ユーザーは GitHub.com 上で関連するソース・コードを直接確認できます。
• 検出結果をファイル名またはパスでフィルタリングできるようになったため、コードベースの特定の領域に焦点を当てることで、トリアージをより効率的に行うことができます。
• CLI コマンド queue_analysis は静的分析 (SAST) のスキャン ID を表示します。
• .NET トレース検出結果の IFA 2.0が有効になっています。
• シークレット・スキャナー と Java ソース・コード・スキャナーの改善。
• シークレット・スキャナーは PowerShell (.ps1) ファイルをスキャンします。
• ルールの更新。
• Makefile/GNUMakefile、eSQL、Java 21 のサポート。

  さらに、Java 21 が Static Analyzer Command Line Utility (SAClientUtil) パッケージに含まれています。

• DAST スキャンのライブ・ログ: アクティブなスキャン中にリアルタイムのログ更新を確認できます。
• 拡張サポート・モード: DAST スキャンの拡張サポート・モード (ESM) を有効にして、サポート目的で詳細なログを生成します。
• DAST エンジンが 10.7.0.40885 にアップデートされています

• JetBrains IDE プラグイン
• Jira、Azure DevOps、RTC DTS の統合
• ServiceNow 脆弱性管理統合
• AppScan-SDK build-your-own 統合

詳しくは「統合」を参照してください。

HCL の業界をリードする DAST テクノロジーなら、実行中のアプリケーションや API をスキャンして Web にデプロイされる前に脆弱性を検出できます。増分スキャンとテスト最適化により、企業は開発ライフサイクルのニーズに基づいてスキャンの速度と深さのバランスをとることができます。

• 「修正グループ」ページに日付フィルターが追加されました。コンポーネントの問題に関連付けられている日付範囲や時間関連のプロパティーに基づいて修正グループを表示できます。
• 「問題の詳細」ペインに共有オプションが追加されました。リンクまたは問題 ID をコピーして、問題の詳細をテキストまたは電子メールですばやく効率的に共有できます。

• 「設定」ページは再設計され、構成が改善されました。ページ設定の変更には確認が必要になりました。

• Azure: DAST、SAST
• Jenkins: DAST、SAST
• Visual Studio 2022: SAST

ユーザー・エクスペリエンス (UX) の改善:

• 資産グループ: 新しい 資産グループ削除フローで、資産グループの削除プロセスが簡素化されます。資産グループの削除権限 (管理者やマネージャーなどのデフォルト・ロール、カスタム・ロール) を持つユーザーは、スキャンや検出結果などの関連アプリケーションとともに資産グループを削除できるため、不要なアプリケーションを簡単に削除できます。メンバーの有無にかかわらず、アプリケーションを別の資産グループに移動することもできます。
• 修正グループ: 修正グループのセキュリティー・レポートにコメント・フィールドが追加され、メモやコメントの追加と追跡が容易になりました。

• HCL の AI/ML 自動トリアージ技術である Java 向け Intelligent Findings Analytics (IFA) の主な機能強化には、より正確な所見と誤検出の低減が含まれます。分析と優先順位付けが改善されたため、以前にスキャンしたコードでさらに検出結果が表示される場合があります。
• Git リポジトリーの自動検出。新しい問題のファイル・パスはリポジトリーのルートを基準にしています。
• RPG 言語のカバー範囲が拡大しました。
• AppScan Go! を バージョン 2.0.0 に更新

  AppScan Go! では、更新および改善されたユーザー・インターフェースと洗練されたワークフローを使用して、静的スキャンまたはシークレット・スキャンの構成と実行を手順を追って実行できます。完全なスキャンの実行、後でスキャンするための IRX ファイルの準備、または AppScan プラグインを使用してスキャンを自動化するためのファイル設定が可能です。ツール内でアカウント情報を表示することもできます。

• .NET 8 の静的分析サポート
• Java、JavaScript、Python 言語の精度の向上

• 任意の Kubernetes 環境にデプロイします。
• 「--server」オプションの AppScan Central Platform サーバーのホスト名 (FQDN) 部分を受け入れます。
• ストレージ・クラス名 (--storage-class) は、デプロイメント時に指定する必要があります。
• 「--ingress-host」オプションのデフォルト AppScan 360° 静的分析 イングレス・ホスト名が「sast.appscan.com」から「sast.example.com」に変更されます。