最新情報 AppScan on Cloud

最近追加された機能をご確認ください。

更新:
AppScan on Cloud に関するアナウンス (ワークフローに影響を与える可能性がある変更の計画や定期保守の事前通知など) は、AppScan ニュースでご確認いただけます。AppScan ニュースをサブスクライブすると、アナウンスがある場合に通知を受け取ることができます。
翻訳版:
このページの翻訳版をお読みの場合、最新の追加事項が含まれていない可能性があることに注意してください。このページの最新バージョンを確認するには、メニュー・バーの右上にある「言語の変更」オプションを使用して、英語版に切り替えます。

2026 年 7 月 20 日の新機能

  • 静的分析 (SAST)
    • 静的分析クライアントが 8.0.1734 に更新されました。
    • ルールの更新。

2026 年 7 月 7 日の新機能

  • 静的分析 (SAST)
    • 静的分析クライアントが 8.0.1731 に更新されました。
    • ルールの更新。

2026 年 7 月 05 日の新機能

  • プラットフォームの更新:
    • アクティビティ記録のエクスペリエンスの向上: AppScan Activity Recorder の拡張機能は、製品インターフェースに完全に統合され、よりスムーズで直感的なワークフローを提供します。コンテキストを切り替えることなく、AppScan UI から直接レコーダーを起動できます。記録を停止すると、キャプチャーしたアクティビティ・データが自動的にアップロードされるため、手動の手順が削減され、シームレスな体験を確保します。

2026 年 7 月 01 日の新機能

  • プラットフォームの更新:
    • AI ディスカバリー: AppScan では、アプリケーション全体の AI コンポーネントを検出して特定し、開発チームとセキュリティー・チームが AI の利用状況、関連する脆弱性、AI ソフトウェア・サプライ・チェーンに関するインサイトを可視化し、ガバナンスを強化しました。
    • AI のテストと問題のインジケーター: AppScan は、AI 対応アプリケーションの新しいテスト、MCP API を導入し、それらがもたらす固有のセキュリティー・リスクに対処するためのカバー範囲を拡張しました。これらの発見の追跡とガバナンスを簡素化するために、AI 関連の脆弱性には明確な「AI 関連」のビジュアル・インジケーターがタグ付けされ、AppSec チームは AI エコシステム固有の脅威を迅速にフィルタリングして優先順位を付けることができます。
    • AI コーディングのセキュリティーに関する指示: プロアクティブなサイバー防御のために設計されたアシスタントは、コードベースに直接合わせたコンテキスト認識型のセキュリティーに関する指示を生成できます。ワークスペースのセキュリティー・ベースラインを定義することで、これらのネイティブの指示ファイルは、1 行のコードがコミットされる前に AI コーディング・アシスタントが重大な脆弱性を生成するのを防ぐのに役立ちます。
  • 静的分析 (SAST)
    • セキュリティー分析と修復ワークフローのための AI アシスト機能を拡張しました。AI を適用して古典的な発見や新しいタイプの発見をトリアージすることで、AppScan は AppSec チームと開発者が検出から解決までの時間を短縮し、プロセス全体を通じて品質と精度を高く保ちながら、手動レビューの労力を軽減するのに役立ちます。
    • ルールの更新。

2026 年 7 月 19 日の新機能

  • 対話型分析 (IAST)
    • Kubernetes 用 IAST (1.0.15)
      • 解決済みの後方互換性の問題
    • 新しい IAST .PHP エージェント (1.3.1)
      • Red Hat 9 で PHP 8.2、8.3 をサポート
    • 新しい IAST Node.js エージェント (1.15.1)
      • 更新済みの依存関係

2026 年 6 月 18 日の新機能

  • プラグイン
    • AppScan Eclipse プラグイン v2.1.0 が利用可能になりました。この更新では、オフライン CodeSweep をサポートするローカル開発を導入し、自動保存スキャン、ワンクリック自動修正、カスタマイズ可能なルール管理、永続的なノイズ・マーキングを提供します。また、クリック・トゥ・ナビゲート機能を備えたインタラクティブな色分けされたデータ・フロー・ビジュアライゼーション・ツリーを使用してデバッグを高速化し、ゼロ構成の CMD+CTRL トレーニング・リンクをテナント設定に基づいて直接修正ガイダンスにシームレスに統合します。
  • ソフトウェア・コンポジション分析 (SCA)
  • 静的分析 (SAST)

2026 年 6 月 14 日の新機能

  • プラットフォームの更新
    • API キー管理: 管理者とマネージャーは、任意のユーザーの API キーを表示および API キーを取り消すことができるようになりました。また、ユーザー自身の API キーを生成および無効にするためのセキュリティーも改善されました。
    • スキャンの一括削除: 管理者とマネージャーは、同時に複数のスキャンを削除できるようになり、アプリケーションで必要なときに手動でのクリーンアップを合理化するのに役立ちます。

2026 年 6 月 12 日の新機能

  • 対話型分析 (IAST)
    • 新しい IAST Java エージェント (1.23.0)
      • メモリー・フットプリントの削減
      • 問題にホストおよびドメイン情報を追加
    • 新しい IAST .NET エージェント (1.17.0)
      • .NET framework のバグ修正
      • 問題にホストおよびドメイン情報を追加
    • 新しい IAST .Python エージェント (1.0.1)

2026 年 6 月 03 日の新機能

  • 対話型分析 (IAST)
    • Kubernetes 用 IAST (1.0.14)
    • 新しい IAST .PHP エージェント (1.3.0)
      • Ubuntu で PHP 8.4 のサポートが追加されました。
      • バグ修正と XSS 検出の改善
    • 新しい IAST Node.js エージェント (1.15.0)
      • 更新済みの依存関係
      • バグの修正

2026 年 5 月 24 日の新機能

  • AI アシスタント: セキュリティー・データとのやり取りを強化する統合インテリジェンス・レイヤーである ASoC AI アシスタントを導入。AI アシスタントは、セキュリティー・インテリジェンスを活用してアプリケーション・ポートフォリオ全体に深い実用的なインサイトを提供する高度なパートナーとして機能します。特定のスキャン履歴とデータ・コンテキストをリアルタイムで分析することで、優先順位付けと修復ワークフローを迅速化し、セキュリティー体制の理解を深めるのに役立ちます。
    • 組織全体の調査結果を分析してハイレベルなコンテキストを提供し、リスクの背後にある「理由」を理解するのに役立ちます。
    • AI 主導の推奨事項により、トリアージ時間を短縮します。アシスタントは、環境への実際の影響に基づいて調査結果をランク付けし、問題のステータスを直接更新できます。
    • コード・レベルの提案を提供して、セキュリティー・ギャップを迅速に解消するのに役立ちます。
    • 注: AI アシスタントはデータ検索、インサイト生成、トリアージ・サポートに重点を置いています。この時点では、スキャンは自動的に実行されません。
  • 動的分析 (DAST)
    • AI プロバイダーの更新 (デプロイメント ID): Azure OpenAI 形式を標準化しました。
    • DAST 再テストのみ: 再スキャン時に、探査データが同じままでスキャン時間を短縮するために再テストのみを選択できるようになりました。
  • ソフトウェア・コンポジション分析 (SCA)
    • 機能レベルの到達可能性
      • IAST を使用すると、実行時に脆弱な関数が呼び出されたときにレポートできるようになりました。これは、チームは実際のアプリケーションの使用状況に基づいて SCA の検出結果に優先順位を付けるのに役立ちます。
      • Python のサポート。
  • 対話型分析 (IAST)
    • 新しい IAST Python エージェント
      • IAST は、専用の Python エージェントを通して Python アプリケーションをサポートするようになりました。エージェントは Python 3.9+ と Flask Web サーバーをサポートします。検証は、Python OWASP ベンチマークの 100% のカバー範囲を示しています。
  • プラットフォームの更新
    • 「役割」ページのデザインが変更されました。
      • 許可をグループ化し、カスタマイズ・ワークフローを簡素化することで、使いやすさを向上しました。
      • 問題状況の許可: 特定のユーザーのみが問題を閉じることを許可し、他のユーザーは問題のステータスをオープンまたは進行中にのみ更新できる許可を追加しました。
    • スキャンとセッション: 各テクノロジーに基づいて、メインのスキャンとセッション・ページの管理者向けのメトリックを更新しました。
  • プラグイン:
    • Bitbucket CI/CD ワークフローのための新しい統合が利用可能になりました。この統合により、静的アプリケーション・セキュリティー・テスト (SAST) とソフトウェア・コンポジション分析 (SCA) をパイプラインに直接組み込むことができます。
    • Eclipse の新しい統合が利用可能になりました。この統合により、HCL AppScan on Cloud および HCL AppScan 360° にシームレスに接続できるため、開発チームは開発環境を離れることなくセキュリティーの脆弱性を特定、優先順位付け、修正できます。

2026 年 5 月 11 日の新機能

  • 静的分析 (SAST):
    • 静的分析クライアントが 8.0.1715 に更新されました。
    • ルールの更新。
    • 当社は、数週間のうちに、いくつかの主要言語の分析を次世代エンジンに移行しています。この更新で PHP のサポートが正式に開始され、C、C++、HTML、JavaScript、TypeScript の移行が完了します。これらの特定の言語用のレガシー・エンジンを使用しているお客様は、バッチで移行されます。新しいエンジンは、より高い精度とより実用的なセキュリティー・インサイトを提供します。詳細。

2026 年 4 月 19 日の新機能

  • ユーザー・エクスペリエンスのアップデート
  • 動的分析 (DAST)
  • 静的分析 (SAST)
    • RapidFix: ユーザー・エクスペリエンスの向上
  • ソフトウェア・コンポジション分析 (SCA)
    • SCA ポリシー

      ライセンスおよびライセンス属性に基づいて、オープン・ソース・ライブラリーのカスタム・ポリシーを定義します。ポリシーは最新のスキャン実行に基づいて評価され、チームがオープン・ソースのコンプライアンス要件を監視して適用するのに役立ちます。

    • SCA ダウンロード・ログ

      「スキャンの管理」メニューからスキャン・ログ・ファイルを直接ダウンロードします。ログには IRx 生成およびデータ収集フェーズからの情報が含まれ、60 日間利用できます。

    • SBOM レポートの CycloneDX サポート

      一般的な CycloneDX 形式を使用して XML または JSON で SBOM レポートを生成します。

2026 年 4 月 16 日の新機能

  • 静的分析 (SAST)
    • 静的分析クライアントが 8.0.1709 に更新されました
    • バージョン 8.0.1708 では、アップロードが失敗するバグが含まれていましたが、8.0.1709 で修正されました。
    • 静的分析クライアントが 8.0.1708 に更新されました。
    • シークレット・スキャンのパフォーマンスを向上しました。

2026 年 4 月 8 日の新機能

  • 静的分析 (SAST)

2026 年 4 月 07 日の新機能

  • Kubernetes 用 IAST (1.0.13)
    • readOnlyRootFilesystem および automountServiceAccountToken 構成を明示的に記述します。
    • 制限付きまたは管理された Kubernetes 環境の既存の Secagent 名前空間へのインストールを有効にします。
  • 新しい IAST Node.js エージェント (1.14.3)
    • 依存関係のバージョンに更新されます。

2026 年 3 月 23 日の新機能

  • DAST エンジンの更新: 動的分析エンジンは、バージョン 10.11.0 に更新されました。このアップデートには次が含まれます。
    • AppScan は、ポスト量子セキュリティー標準を満たしていないレガシー暗号化プロトコルにフラグを付けます。
    • Vue JS フレームワークのサポートを含む、自動ログインの機能強化。
    • Swager/OpenAPI 定義ファイルの検出時に情報アラートが発行され、API の可視性が確保されます。
    • 新しい、更新されたセキュリティー・ルール。

2026 年 3 月 15 日の新機能

  • カスタム問題フィールド:
    • カスタム・フィールドは、ワークフローと意思決定をサポートするために、より詳細でカスタマイズされたビューを提供します。この機能により、問題を分類、フィルタリング、タグ付けする方法がより柔軟になります。問題に属性を追加してワークフローを合理化し、チーム間のコミュニケーションを改善します。
  • カスタム・アプリケーション・フィールドの強化:
    • カスタム・フィールドを含むアプリケーションの検索に役立つフィルタリングオプションを追加しました。
  • プラットフォームの更新:
    • 新しいスキャンの説明フィールドを追加しました。このフィールドを使用して、スキャンにコンテキストを追加します。細分性が向上し、特定のスキャンをより簡単に見つけることができます。
  • コンプライアンス・レポートとポリシー:
  • プラグイン:
    • Azure DevOps Boards の新しい統合が利用可能になりました。この統合により、セキュリティーの問題を AppScan on Cloud から Azure Boards に直接インポートできます。
  • Rapidfix の改善:
    • 問題をより簡単に修復します。修正ガイダンスはパネルを展開せずにすぐに表示されるようになり、Markdown レンダリングは複雑な指示をはるかに読みやすくします。

2026 年 3 月 12 日の新機能

  • 静的分析 (SAST):
    • 静的分析クライアントが 8.0.1689 に更新されました。
    • SCA 解析用の F# .fsproj ファイルのサポート (バグ修正)。

2026 年 2 月 24 日の新機能

2026 年 2 月 10 日の新機能

2026 年 2 月 08 日の新機能

  • プラットフォームの更新
    • 電子メール通知: 電子メール設定の構成が一元的にできるようになりました。ユーザーは、特定のアプリケーションまたは資産グループ全体のアラートを選択できます。関連する更新のみを受信できるように、スキャン開始、完了、および失敗のトリガーをカスタマイズします。プロアクティブモニタリングは、以前にスキャンされたライブラリーで新しい CVE が見つかった場合にも自動的にユーザーに通知します。この機能は、以前のスキャンごとの設定に置き換わるものです。更新された通知は、重要度のカウントや状況の詳細など、ユーザーの受信ボックスに直接簡潔な HTML スキャンの要約を提供します。
  • 相関 IAST-SAST ソース・コード・スキャナー
    • IAST の結果とソース・コード・スキャンの SAST の結果の間の相関関係を識別するために、相関関係機能が更新されました。
  • 対話式分析
    • IAST キーのみ: 新しいエージェントをダウンロードすることなく、IAST セッションを迅速に作成するための新しいオプションが利用できるようになりました。このアップデートは、特に IAST .NET Core Site Extension for Azure App Services や、既存のエージェントを使用するユーザーのために、セットアップ・プロセスを簡素化します。このオプションは、すべての IAST エージェントでさまざまな言語で使用できます。
  • ソフトウェア・コンポジション分析 (SCA)
    • オープン・ソース・ライセンスレポートの生成時に悪意のあるライブラリーが表示されるようになりました。
  • 非推奨機能の注意
    • OWASP トップ 10 2017 レポートは、2026年 3 月末に廃止される予定です。

2026 年 2 月 5 日の新機能

  • AppScan Go!
    • AppScan Go! がバージョン 2.3.1 に更新されました
    • アプリケーションおよび SCM リポジトリーのブランチドロップダウンは検索可能です。
    • 使いやすさを追求したエラー処理の改善。
    • 新しい SAClientUtil バージョンでは、起動時に信頼されていない証明書の有無をユーザーに確認するプロンプトが表示されます。

2026 年 2 月 5 日の新機能

  • 対話式分析
    • Kubernetes 用 IAST (1.0.11)
      • 自動変換同期: Webhook サーバーは、ロールアウト時および Helm のアップグレード時に、更新された名前空間構成に合わせて MutatingWebhookConfiguration を自動的に同期します。

2026 年 2 月 04 日の新機能

  • 対話式分析: IAST エージェントは、生成 AI 応答がセキュリティーに敏感なコンテキストで使用されるとき、適切な検証または制御を行わずに LLM 出力の安全でない使用を検出します。Java、.NET、Node.js の一般的な OpenAI API をサポートしています。今後のリリースでは、より多くの言語とライブラリーが予定されています。
    • 新しい IAST .NET エージェント (1.16.0)
      • openai-dotnet ライブラリーを使用して、生成 AI によるアプリケーションの監視をサポートします。
      • プロキシー経由の ASoC との通信をサポートします。
      • Analyzer で Kubernetes の問題を監視しながら RabbitMQ をサポートします。
    • 新しい IAST Node.js エージェント (1.14.1)
      • openai ライブラリーを使用して、生成 AI によるアプリケーションの監視をサポートします。
      • 依存関係の更新。
    • 新しい IAST Java エージェント (1.22.0)
      • openai-Java ライブラリーを使用して、生成 AI によるアプリケーション監視をサポートします。

2026 年 1 月 12 日の新機能

  • ソフトウェア・コンポジション分析 (SCA)
    • SCA 脆弱性の問題では、cve.org ではなく、関連する GitHub リポジトリーへのリンクが表示され、より積極的に管理された情報源が提供されるようになりました。

2026 年 1 月 11 日の新機能

  • AppScan Model Context Protocol (MCP) サーバーを LLM と併用して、ASoC でセキュリティー・データに安全にアクセスできるようになりました。IDE を通じてアクセスすることで、データに関する洞察を得たり、他の MCP と統合したり、LLM 機能を使用して、ASoC からの結果のコンテキストに基づいて、トリアージまたはコード修正を提案したりすることができます。
  • ソフトウェア・コンポジション分析 (SCA)
    • プロアクティブモニタリング: SCA スキャンを継続的に監視できるようになり、スキャン済みのオープン・ソース・パッケージに影響を与える新たに公開された CVE がないかどうかを確認できます。監視はデフォルトで有効になっています。これはスキャンごとに切り替えることができます (既存のスキャンを含む)。
  • 対話式分析
    • Node.js エージェントを自己完結型の tarball として、パブリック NPM レジストリーにアクセスすることなく、エアギャップ環境や制限された環境で ASoC から直接ダウンロードできるようになりました。
  • 一般更新
    • スキャンとセッション・ページ: フィルタリングと並べ替えを容易にする新しいテーブルビューや、すべてのスキャン・テクノロジーの統一されたビューなど、UX の向上。
    • ユーザー管理の強化: ユーザー管理ページからユーザーごとに資産グループの編集ができるようになりました。
    • 機能ユーザー: 自動化されたタスクとシステム統合を容易にするサービス・アカウントを作成する機能が追加されました。API 経由でのみ使用できます。
  • API と自動化:
    • API キー認証: カスタム HTTP ヘッダーを使用した直接 API キー認証により、セッション・トークンの必要性がなくなり、自動化スクリプトや CI/CD 統合がよりシンプルかつ効率的になります。
    • スキャン API の作成: ブール値パラメーター「MultiStep」は廃止され、将来のリリースで削除されます。API 呼び出しを更新して、削除される「MultiStep」の代わりに「TrafficType」パラメーターを使用してください。詳しくは、Swagger ページを参照してください。