Nouveautés d' AppScan on Cloud

Découvrez les fonctions à venir et récemment ajoutées.

Mises à jour :
AppScan on Cloud Les annonces, y compris l'avis préalable des modifications planifiées et la maintenance planifiée, qui peuvent affecter votre flux de travaux, se trouvent sur AppScan News. Pour être averti en cas d'annonce, vous pouvez vous abonner à AppScan News.
Traductions :
Si vous lisez la traduction de cette page, sachez qu'elle ne contient peut-être pas les derniers ajouts. Pour voir la dernière version de cette page, passez à la version anglaise, en utilisant l'option "Changer la langue" en haut à droite de la barre de menu.

Nouveautés au 20 juillet 2026

  • Analyse statique (SAST)
    • Mise à jour du client d'analyse statique vers la version 8.0.1734.
    • Mises à jour des règles.

Nouveautés au 7 juillet 2026

  • Analyse statique (SAST)
    • Mise à jour du client d'analyse statique vers la version 8.0.1731.
    • Mises à jour des règles.

Nouveautés au 5 juillet 2026

  • Mises à jour de la plateforme :
    • Amélioration de l'expérience d'enregistrement d'activité : L'extension AppScan Activity Recorder est désormais entièrement intégrée à l'interface du produit, pour des flux de travaux plus fluides et intuitifs. Vous pouvez lancer l'enregistreur directement à partir de l'interface utilisateur d'AppScan sans changer de contexte. Une fois l'enregistrement arrêté, vos données d'activité capturées sont automatiquement téléchargées, ce qui réduit les étapes manuelles et garantit une expérience transparente.

Nouveautés au 1er juillet 2026

  • Mises à jour de la plateforme :
    • Découverte IA : AppScan détecte et identifie désormais les composants IA dans vos applications, offrant aux équipes de développement et de sécurité une visibilité et une gouvernance sur l'utilisation de l'IA, les vulnérabilités associées et des informations enrichies sur leur chaîne logistique logicielle d'IA.
    • Tests d'IA et indicateurs de problèmes : AppScan introduit de nouveaux tests pour les applications compatibles IA, les API MCP, élargissant la couverture pour répondre aux risques de sécurité uniques qu'elles présentent. Pour simplifier le suivi et la gouvernance de ces résultats, les vulnérabilités liées à l'IA sont marquées avec un indicateur visuel distinct « Lié à l'IA », permettant aux équipes AppSec de filtrer et de hiérarchiser rapidement les menaces spécifiques à l'écosystème d'IA.
    • Instructions de sécurité relatives au codage IA : Conçu pour la cyberdéfense proactive, l'assistant peut générer des instructions de sécurité contextuelles adaptées directement à votre base de code. En définissant la ligne de base de sécurité de votre espace de travail, ces fichiers d'instructions natifs aident à empêcher les assistants de codage IA de générer des vulnérabilités critiques avant qu'une seule ligne de code ne soit validée.
  • Analyse statique (SAST)
    • Fonctionnalités étendues assistées par l'IA pour les flux de travaux d'analyse de la sécurité et de correction. En appliquant l'IA au triage des types de résultats nouveaux et classiques, AppScan aide les équipes AppSec et les développeurs à passer plus rapidement de la détection à la résolution, réduisant ainsi les efforts de révision manuelle tout en conservant une qualité et une précision élevées tout au long du processus.
    • Mises à jour des règles.

Nouveautés au 19 juin 2026

  • Analyse interactive (IAST)
    • IAST pour Kubernetes (1.0.15)
      • Résolution du problème de rétrocompatibilité
    • Nouvel agent IAST .PHP (1.3.1) :
      • Prise en charge de PHP 8.2 et 8.3 avec Red Hat 9
    • Nouvel agent IAST Node.js (1.15.1)
      • Dépendances mises à jour

Nouveautés au 18 juin 2026

  • Plug-ins
    • Le plug-in AppScan Eclipse v2.1.0 est maintenant disponible. Cette mise à jour introduit le développement local avec prise en charge hors ligne de CodeSweep, ce qui offre un examen automatique à l'enregistrement, des corrections automatiques en un clic, une gestion des règles personnalisable et un marquage persistant du bruit. Elle accélère également le débogage grâce à une arborescence interactive de visualisation des flux de données codée par couleur (avec fonctionnalité de clic de navigation), et intègre de manière transparente des liens de formation CMD+CTRL sans configuration directement dans vos conseils de correction en fonction des paramètres de votre locataire.
  • Software Composition Analysis (SCA)
  • Analyse statique (SAST)

Nouveautés au 14 juin 2026

  • Mises à jour de la plateforme
    • Gestion des clés d'API : Les administrateurs et les gestionnaires peuvent désormais afficher et révoquer les clés API pour n'importe quel utilisateur. La sécurité a également été améliorée pour la génération et la révocation de la propre clé d'API d'un utilisateur.
    • Suppression en masse des examens : Les administrateurs et les gestionnaires peuvent désormais supprimer plusieurs examens simultanément, ce qui permet de rationaliser le nettoyage manuel lorsque les applications l'exigent.

Nouveautés au 12 juin 2026

  • Analyse interactive (IAST)
    • Nouvel agent IAST Java (1.23.0)
      • Encombrement mémoire réduit
      • Ajout d'informations sur l'hôte et le domaine aux problèmes
    • Nouvel agent IAST .NET (1.17.0)
      • Correction de bogues .NET Framework
      • Ajout d'informations sur l'hôte et le domaine aux problèmes
    • Nouvel agent IAST Python (1.0.1)

Nouveautés au 3 juin 2026

  • Analyse interactive (IAST)
    • IAST pour Kubernetes (1.0.14)
    • Nouvel agent IAST .PHP (1.3.0) :
      • Ajout de la prise en charge de PHP 8.4 sur Ubuntu
      • Corrections de bogues et détection XSS améliorée
    • Nouvel agent IAST Node.js (1.15.0)
      • Dépendances mises à jour
      • Correctifs de bogues

Nouveautés au 24 mai 2026

  • Assistant IA : Présentation de l'Assistant IA ASoC, une couche d'intelligence intégrée qui améliore votre interaction avec vos données de sécurité. L'Assistant IA agit comme un partenaire sophistiqué qui exploite les renseignements de sécurité pour fournir des informations approfondies et exploitables sur l'ensemble de votre portefeuille d'applications. En analysant votre historique d'examens et votre contexte de données spécifiques en temps réel, l'Assistant vous aide à accélérer les flux de travaux de triage et de correction ainsi qu'à mieux comprendre votre posture de sécurité.
    • Analyse les conclusions dans l'ensemble de votre organisation pour fournir un contexte de haut niveau, vous aidant à comprendre les raisons qui se cachent derrière vos risques.
    • Réduit le temps de triage grâce à des recommandations basées sur l'IA. L'Assistant vous aide à classer les conclusions en fonction de leur impact réel sur votre environnement et peut mettre à jour directement les statuts des incidents.
    • Fournit des suggestions de code pour aider votre équipe à combler plus rapidement les failles de sécurité.
    • Remarque : L'Assistant IA se concentre sur la récupération de données, la génération de connaissances et la prise en charge du triage. Il n'exécute pas automatiquement les examens pour le moment.
  • Analyse dynamique (DAST)
    • Mise à jour du fournisseur IA (ID de déploiement) : Standardisation du format Azure OpenAI.
    • Retest DAST uniquement : Lors d'un nouvel examen, vous pouvez désormais sélectionner retester uniquement pour réduire la durée d'examen lorsque les données d'exploration restent les mêmes.
  • Software Composition Analysis (SCA)
    • Accessibilité au niveau de la fonction
      • En utilisant IAST, vous pouvez désormais signaler lorsqu'une fonction vulnérable est appelée pendant l'exécution. Cela aide les équipes à hiérarchiser les résultats SCA en fonction de l'utilisation réelle de l'application.
      • Prise en charge de Python.
  • Analyse interactive (IAST)
    • Nouvel agent IAST Python
      • IAST prend désormais en charge les applications Python via un agent Python dédié. L'agent prend en charge les serveurs Web Python 3.9+ et Flask. La validation montre une couverture de 100 % du benchmark Python OWASP.
  • Mises à jour de la plateforme
    • La page Rôles a été repensée.
      • Convivialité améliorée grâce au regroupement des autorisations et à la simplification des flux de travaux de personnalisation.
      • Autorisation relative au statut des problèmes : Ajout d'une autorisation permettant uniquement à certains utilisateurs de fermer les problèmes, tandis que d'autres peuvent mettre à jour le statut du problème uniquement sur « ouvert » ou « en cours ».
    • Examens et sessions : Mise à jour des métriques pour administrateurs sur la page principale des examens et des sessions, en fonction de chaque technologie.
  • Modules d'exécution :
    • Une nouvelle intégration pour les flux de travaux CI/CD Bitbucket est maintenant disponible. Cette intégration vous permet d'incorporer des tests de sécurité des applications statiques (SAST) et des analyses de la composition logicielle (SCA) directement dans vos pipelines.
    • Une nouvelle intégration pour Eclipse est maintenant disponible. Cette intégration vous permet de vous connecter en toute transparence à HCL AppScan on Cloud et HCL AppScan 360°, permettant ainsi aux équipes de développement d'identifier, de hiérarchiser et de corriger les vulnérabilités de sécurité sans quitter leur environnement de développement.

Nouveautés au 11 mai 2026

  • Analyse statique (SAST) :
    • Mise à jour du client d'analyse statique vers la version 8.0.1715.
    • Mises à jour des règles.
    • Nous allons migrer l'analyse de plusieurs langues clés vers notre moteur de nouvelle génération au cours des prochaines semaines. Cette mise à jour lance officiellement la prise en charge de PHP et complète la migration pour C, C++, HTML, JavaScript et TypeScript. Les clients utilisant le moteur hérité pour ces langues spécifiques vont être transférés par lots. Le nouveau moteur offre une précision accrue et des informations de sécurité plus exploitables. En savoir plus.

Nouveautés au 19 avril 2026

  • Mises à jour de l'expérience utilisateur
  • Analyse dynamique (DAST)
  • Static Analysis (SAST)
    • RapidFix : Acquis utilisateur amélioré
  • Software Composition Analysis (SCA)
    • Règles SCA

      Définissez des règles personnalisées pour les bibliothèques open source en fonction de la licence et des attributs de licence. Les règles sont évaluées sur la dernière exécution d'examen, ce qui aide les équipes à surveiller et à appliquer les exigences de conformité open source.

    • Téléchargement des journaux SCA

      Téléchargez les fichiers journaux des examens directement à partir du menu Gérer l'examen. Les journaux contiennent des informations issues de la phase de génération de fichiers IRX et de collecte de données, et sont disponibles pendant 60 jours.

    • Prise en charge de CycloneDX pour les rapports SBOM.

      Générez des rapports SBOM en utilisant le format CycloneDX populaire, en XML ou JSON.

Nouveautés au 16 avril 2026

  • Analyse statique (SAST)
    • Mise à jour du client d'analyse statique vers la version 8.0.1709
    • La version 8.0.1708 contenait un bogue qui provoquait l'échec des téléchargements dans certaines circonstances ; ce bogue a été corrigé dans la version 8.0.1709.
    • Mise à jour du client d'analyse statique vers la version 8.0.1708.
    • Amélioration des performances de balayage des secrets.

Nouveautés au 8 avril 2026

  • Analyse statique (SAST)

Nouveautés au 7 avril 2026

  • IAST pour Kubernetes (1.0.13)
    • Indiquez explicitement la configurationreadOnlyRootFilesystem et automountServiceAccountToken.
    • Activez l'installation dans un espace de noms Secagent préexistant pour les environnements Kubernetes restreints ou gérés.
  • Nouvel agent IAST Node.js (1.14.3)
    • Mises à jour des versions des dépendances.

Nouveautés au 23 mars 2026

  • Mise à jour du moteur DAST : mise à jour du moteur d'analyse dynamique vers la version 10.11.0. Cette mise à jour comprend les améliorations suivantes :
    • AppScan signale les protocoles de chiffrement hérités qui ne répondent pas aux normes de sécurité post-quantiques.
    • Améliorations de la connexion automatique, notamment la prise en charge du framework Vue JS.
    • Une alerte de type « Information » sera générée lors de la découverte d'un fichier de définition Swagger/OpenAPI afin d'assurer la visibilité des API.
    • Nouvelles règles de sécurité et règles de sécurité mises à jour.

Nouveautés au 15 mars 2026

  • Champs de problème personnalisés :
    • Les champs personnalisés offrent une vue plus granulaire et personnalisée pour soutenir vos flux de travaux et votre prise de décision. Cela vous donne plus de flexibilité pour catégoriser, filtrer et étiqueter les problèmes. Ajoutez des attributs aux problèmes pour rationaliser vos flux de travaux et améliorer la communication entre les équipes.
  • Améliorations des champs d'application personnalisés :
    • Ajout d'options de filtrage pour vous aider à trouver des applications qui incluent des champs personnalisés.
  • Mises à jour de la plateforme :
    • Nouveau champ de description d'examen ajouté. Utilisez ce champ pour ajouter plus de contexte à vos examens. Il fournit une granularité supplémentaire et vous aide à trouver des examens spécifiques plus facilement.
  • Rapports et stratégies de conformité :
  • Modules d'exécution :
    • Une nouvelle intégration pour Azure DevOps Boards est désormais disponible. Cette intégration vous permet d'importer les problèmes de sécurité d'AppScan on Cloud directement dans Azure Boards.
  • Améliorations RapidFix :
    • Résolvez les problèmes plus facilement. L'assistance à la résolution des problèmes est désormais visible immédiatement sans que vous ayez à développer un panneau. En outre, le rendu Markdown facilite grandement la lecture des instructions complexes.

Nouveautés au 12 mars 2026

  • Analyse statique (SAST) :
    • Mise à jour du client d'analyse statique vers la version 8.0.1689.
    • Prise en charge des fichiers F# .fsproj pour l'analyse SCA (correction de bogues).

Nouveautés au 24 février 2026

  • Analyse interactive
    • Nouvel agent IAST Node.js (1.14.2)

Nouveautés au 10 février 2026

Nouveautés au 8 février 2026

  • Mises à jour de la plateforme
    • Notifications par e-mail : Vous pouvez désormais configurer les préférences de messagerie de manière centralisée. Les utilisateurs peuvent choisir d'envoyer des alertes pour des applications spécifiques ou des groupes d'actifs entiers. Personnalisez les déclencheurs pour le début, la fin et l'échec de l'examen afin de recevoir uniquement les mises à jour pertinentes. La surveillance proactive avertit également automatiquement les utilisateurs lorsque de nouveaux CVE sont trouvés dans les bibliothèques précédemment analysées. Cette fonction remplace la configuration par examen précédente. Les notifications mises à jour fournissent un résumé concis de l'examen HTML directement dans les boîtes de réception des utilisateurs, y compris le nombre de niveaux de gravité et les détails du statut.
  • Corrélation de scanners de code source IAST-SAST
    • La fonction de corrélation a été mise à jour pour identifier les corrélations entre les résultats IAST et les résultats SAST à partir des examens de code source.
  • Analyse interactive
    • Clé IAST uniquement : Une nouvelle option est disponible pour créer rapidement une session IAST sans avoir à télécharger un nouvel agent. Cette mise à jour simplifie le processus d'installation, en particulier pour les utilisateurs qui intègrent à des environnements tels que l'extension de site IAST .NET Core pour Azure App Services, ou lorsqu'ils utilisent un agent existant. Cette option est disponible pour tous les agents IAST dans différentes langages.
  • Software Composition Analysis (SCA)
    • Les bibliothèques malveillantes apparaissent désormais lors de la génération d'un rapport sur les licences Open Source.
  • Avis sur l'obsolescence
    • Le rapport OWASP Top 10 2017 sera obsolète à la fin du mois de mars 2026.

Nouveautés au 5 février 2026

  • AppScan Go!
    • Mise à jour de l'AppScan Go! vers la version 2.3.1
    • Les listes déroulantes des applications et des branches du référentiel SCM peuvent faire l'objet de recherches.
    • Amélioration de la gestion des erreurs pour une plus grande facilité d'utilisation.
    • Une version plus récente de SAClientUtil invite l'utilisateur à prendre une décision sur un certificat non approuvé au démarrage.

Nouveautés au 5 février 2026

  • Analyse interactive
    • IAST pour Kubernetes (1.0.11)
      • Synchronisation automatique des mutations : Le serveur webhook synchronise désormais automatiquement MutatingWebhookConfiguration lors des déploiements et des mises à niveau Helm avec la configuration d'espace de noms mise à jour.

Nouveautés au 4 février 2026

  • Analyse interactive : L'agent IAST détecte l'utilisation non sécurisée des sorties LLM lorsque des réponses d'IA générative sont utilisées dans des contextes sensibles à la sécurité sans validation ou contrôles appropriés. La prise en charge des API OpenAI courantes dans Java, .NET et Node.js est disponible, avec davantage de langues et de bibliothèques prévues dans les futures versions.
    • Nouvel agent IAST .NET (1.16.0)
      • Prise en charge de la surveillance de l'IA générative pour les applications utilisant la bibliothèque openai-dotnet.
      • Prise en charge de la communication avec ASoC via le proxy.
      • Prise en charge de RabbitMQ tout en surveillant les problèmes Kubernetes avec Analyzer.
    • Nouvel agent IAST Node.js (1.14.1)
      • Prise en charge de la surveillance de l'IA générative pour les applications utilisant la bibliothèque openai.
      • Mise à jour des dépendances.
    • Nouvel agent IAST Java (1.22.0)
      • Prise en charge de la surveillance de l'IA générative pour les applications utilisant la bibliothèque openai-java.

Nouveautés au 12 janvier 2026

  • Software Composition Analysis (SCA)
    • Les problèmes de vulnérabilité SCA affichent désormais des liens vers le référentiel GitHub pertinent au lieu de cve.org, fournissant ainsi une source d'informations gérée plus activement.

Nouveautés au 11 janvier 2026

  • Le serveur AppScan Model Context Protocol (MCP) peut désormais être utilisé avec votre LLM pour accéder en toute sécurité à vos données de sécurité dans ASoC. En y accédant via votre IDE, vous pouvez obtenir des informations sur vos données, les connecter à d'autres MCP pour les intégrations et utiliser les fonctionnalités LLM pour suggérer le triage et la correction du code en utilisant le contexte des résultats d'ASoC.
  • Software Composition Analysis (SCA)
    • Surveillance proactive : Les examen SCA peuvent désormais être surveillés en permanence pour détecter les CVE récemment publiés affectant les packages Open Source que vous avez déjà analysés. La surveillance est activée par défaut, elle peut être activée par examen (y compris les examens existants).
  • Analyse interactive
    • Vous pouvez désormais télécharger l'agent Node.js en tant que fichier compressé autonome directement depuis ASoC, pour les environnements isolés ou à accès restreint sans accès au registre npm public.
  • Mises à jour générales
    • Page des examens et sessions : Les améliorations de l'expérience utilisateur, notamment une nouvelle vue tabulaire pour faciliter le filtrage et le tri, et une vue unifiée pour toutes les technologies d'examen.
    • Amélioration de la gestion des utilisateurs : Vous pouvez désormais modifier des groupes d'actifs par utilisateur via la page de gestion des utilisateurs.
    • Utilisateur fonctionnel : Ajout de la possibilité de créer un compte de service pour faciliter les tâches automatisées et les intégrations système. Disponible via l'API uniquement.
  • API et automatisation :
    • Authentification de la clé d'API : L'authentification de clé d'API directe via un en-tête HTTP personnalisé élimine le besoin de jetons de session, ce qui rend les scripts d'automatisation et les intégrations CI/CD plus simples et plus efficaces.
    • Créer une API d'examen : Le paramètre booléen « MultiStep » est obsolète et sera supprimé dans une future version. Mettez à jour vos appels d'API maintenant pour utiliser le paramètre « TrafficType » à la place, en préparation de la suppression de « MultiStep ». Pour plus d'informations, voir la page Swagger.