以下项的新增功能 AppScan on Cloud

发现即将发布和最近添加的功能。

更新：
AppScan on Cloud 通知（包括可能影响工作流程的计划变更和计划维护的提前通知）可在 AppScan 新闻中找到。要在有通知时收到通知，您可以订阅 AppScan 新闻。
翻译版本：
如果您正在阅读此页面的翻译内容，请注意，它可能不包括最新添加的内容。要查看此页面的最新版本，请使用菜单栏右上角的“更改语言”选项切换到英文版本。

2026 年 7 月 20 日的新增功能

  • 静态分析 (SAST)
    • 将静态分析客户机更新到 8.0.1734 版本。
    • 规则更新。

2026 年 7 月 7 日的新增功能

  • 静态分析 (SAST)
    • 将静态分析客户机更新到 8.0.1731 版本。
    • 规则更新。

2026 年 7 月 5 日的新增功能

  • 平台更新：
    • 增强的活动记录体验：AppScan Activity Recorder 扩展程序现已完全集成到产品界面中，可提供更流畅、更直观的工作流程。您可以直接从 AppScan UI 启动记录器，而无需切换上下文。在您停止记录后，所捕获的活动数据会自动上载，从而减少手动步骤并确保提供无缝体验。

2026 年 7 月 1 日的新增功能

  • 平台更新：
    • AI 发现：AppScan 现在可检测并识别应用程序中的 AI 组件，为开发和安全团队提供对 AI 使用情况及相关漏洞的可视化与管理能力，并加深其对 AI 软件供应链的洞察。
    • AI 测试和问题指示符：AppScan 引入了针对依托 AI 技术的应用程序及 MCP API 的全新测试，扩大了测试覆盖范围，以应对这些应用程序和 API 带来的特有安全风险。为了简化对这些结果的跟踪与管理，系统为 AI 相关的漏洞添加了独特的“AI 相关”可视指示符，使 AppSec 团队能够快速过滤并优先处理特定于 AI 生态系统的威胁。
    • AI 编程的安全指令：该助手专为实现主动网络防御而设计，能够直接针对您的代码库生成具备上下文感知能力的安全指令。通过定义工作空间的安全基准，这些原生指令文件有助于防止 AI 编程助手在提交任何一行代码之前生成关键漏洞。
  • 静态分析 (SAST)
    • 针对安全分析和补救工作流程，进一步扩展了 AI 辅助能力。通过应用 AI 技术对传统结果和新类型的结果进行筛选，AppScan 可帮助 AppSec 团队和开发人员更快地从检测转向解决问题，从而在减少人工审核工作量的同时，保持整个过程的高质量和高准确性。
    • 规则更新。

2026 年 6 月 19 日的新增功能

  • 交互式分析 (IAST)
    • IAST for Kubernetes (1.0.15)
      • 解决了向后兼容性问题
    • 新 IAST .PHP 代理程序 (1.3.1)
      • 支持在 Red Hat 9 环境下运行 PHP 8.2、8.3
    • 新 IAST Node.js 代理程序 (1.15.1)
      • 更新了依赖关系

2026 年 6 月 18 日的新增功能

  • 插件
    • AppScan Eclipse 插件 v2.1.0 现已发布。本次更新为本地开发引入了离线 CodeSweep 支持，提供保存时自动扫描、一键自动修复、可定制的规则管理以及持久化噪音标记功能。它还可以通过支持点击浏览功能的交互式、彩色编码数据流可视化树来加快调试速度，并根据您的租户设置，将无需配置的 CMD+CTRL 培训链接无缝集成到您的补救指导中。
  • 软件组成分析 (SCA)
  • 静态分析 (SAST)

2026 年 6 月 14 日的新增功能

  • 平台更新
    • API 密钥管理：管理员和管理者现在可以查看和撤销任何用户的 API 密钥。在生成和撤销用户自己的 API 密钥时，相关安全性也得到了增强。
    • 批量删除扫描：管理员和管理者现在可以同时删除多个扫描，从而在应用程序需要时简化手动清理工作。

2026 年 6 月 12 日的新增功能

  • 交互式分析 (IAST)
    • 新 IAST Java 代理程序 (1.23.0)
      • 减少了内存占用
      • 向问题中添加了主机和域信息
    • 新 IAST .NET 代理程序 (1.17.0)
      • .NET 框架缺陷修复
      • 向问题中添加了主机和域信息
    • 新 IAST Python 代理程序 (1.0.1)

2026 年 6 月 3 日的新增功能

  • 交互式分析 (IAST)
    • IAST for Kubernetes (1.0.14)
    • 新 IAST .PHP 代理程序 (1.3.0)
      • 在 Ubuntu 上添加了对 PHP 8.4 的支持
      • 修复了缺陷并改进了 XSS 检测能力
    • 新 IAST Node.js 代理程序 (1.15.0)
      • 更新了依赖关系
      • 缺陷修复

2026 年 5 月 24 日的新增功能

  • AI 助手：引入了 ASoCAI 助手，这是一个集成智能层，能够增强您与安全数据的交互。AI 助手如同一位高明的合作伙伴，它利用安全情报为您的整个应用程序产品组合提供深入且实用的洞察。通过实时分析您的特定扫描历史记录和数据上下文，该助手可协助您加速筛选与补救工作流，并让您更好地了解自己的安全态势。
    • 分析整个组织的发现结果以提供宏观的背景信息，帮助您了解风险背后的“原因”。
    • 依托 AI 驱动的建议，缩短筛选时间。该助手会根据发现结果对您环境的实际影响来对其进行排序，并且可以直接更新问题状态。
    • 提供代码级建议，帮助您的团队更快地消除安全隐患。
    • 注：AI 助手专注于数据检索、洞察生成和筛选支持。目前，它不会自动运行扫描。
  • 动态分析 (DAST)
    • AI 提供程序更新（部署标识）：实现了 Azure OpenAI 格式的标准化。
    • 仅 DAST 重新测试：进行重新扫描时，您现在可选择仅重新测试，以便在探索数据保持不变时缩短扫描时间。
  • 软件组成分析 (SCA)
    • 函数级可访问性
      • 如果在运行时有存在漏洞的函数被调用，您现在可以使用 IAST 进行报告。这有助于团队根据应用程序的实际使用情况来确定 SCA 结果的优先级。
      • 支持 Python。
  • 交互式分析 (IAST)
    • 新 IAST Python 代理程序
      • IAST 现在通过专用的 Python 代理程序为 Python 应用程序通过支持。该代理程序支持 Python 3.9+ 和 Flask Web 服务器。验证显示 Python OWASP 基准的覆盖率为 100%。
  • 平台更新
    • 角色页面已经过重新设计。
      • 通过对许可权进行分组并简化定制工作流程，提高了易用性。
      • 问题状态许可权：添加了一项许可权，仅允许某些用户关闭问题，而其他用户只能将问题状态更新为“未解决”或“进行中”。
    • 扫描和会话：在主“扫描和会话”页面上，根据各项技术更新了面向管理员的指标。
  • 插件：
    • 适用于 Bitbucket CI/CD 工作流程的新集成现已发布。通过此集成，您可以将静态应用程序安全测试 (SAST) 和软件组成分析 (SCA) 直接集成到您的管道中。
    • 适用于 Eclipse 的新集成现已发布。通过此集成，您可以无缝连接到 HCL AppScan on Cloud 和 HCL AppScan 360°，使开发团队无需离开部署环境即可完成安全漏洞的识别、确定优先级和修复工作。

2026 年 5 月 11 日的新增功能

  • 静态分析 (SAST)：
    • 将静态分析客户机更新到 8.0.1715 版本。
    • 规则更新。
    • 在未来几周内，我们会将用于几种关键语言的分析功能迁移至我们的下一代引擎中。此次更新正式发布了对 PHP 的支持，并完成了 C、C++、HTML、JavaScript 以及 TypeScript 的迁移。使用这些特定语言的旧版引擎的客户将分批进行迁移。新引擎提供了更高精度且更具实用价值的安全洞察。了解更多信息。

2026 年 4 月 19 日的新增功能

  • 用户体验更新
  • 动态分析 (DAST)
  • 静态分析 (SAST)
  • 软件组成分析 (SCA)
    • SCA 策略

      根据许可证和许可证属性为开源库定义定制策略。策略会根据最近一次的扫描执行结果进行评估，这有助于团队监控并落实开源合规要求。

    • SCA 下载日志

      可以直接通过管理扫描菜单下载扫描日志文件。日志包含 IRX 生成和数据收集阶段的信息，保留时间为 60 天。

    • CycloneDX 对 SBOM 报告的支持。

      使用流行的 CycloneDX 格式生成 SBOM 报告，支持 XML 或 JSON 格式。

2026 年 4 月 16 日的新增功能

  • 静态分析 (SAST)
    • 将静态分析客户机更新到 8.0.1709 版本
    • 版本 8.0.1708 包含一个在某些情况下会导致上载失败的缺陷；该缺陷已在 8.0.1709 中修复。
    • 将静态分析客户机更新到 8.0.1708 版本。
    • 改进了密钥扫描性能。

2026 年 4 月 8 日的新增功能

  • 静态分析 (SAST)
    • 将静态分析客户机更新到 8.0.1705 版本。
    • 提供对基于 Object Pascal 的 Delphi 的支持。
    • 提供对 MuleSoft 的支持。
    • 规则更新。

2026 年 4 月 7 日的新增功能

  • IAST for Kubernetes (1.0.13)
    • 明确说明 readOnlyRootFilesystem 和 automountServiceAccountToken 配置。
    • 支持在受限或托管的 Kubernetes 环境中安装到预先存在的 Secagent 命名空间中。
  • 新 IAST Node.js 代理程序 (1.14.3)
    • 依赖关系版本更新。

2026 年 3 月 23 日的新增功能

  • DAST 引擎更新：动态分析引擎已更新至版本 10.11.0。此更新包括：
    • AppScan 会标记无法满足后量子安全标准的旧版加密协议。
    • 自动登录改进，包括对 Vue JS 框架的支持。
    • 发现 Swagger/OpenAPI 定义文件时将发出参考信息警报，以确保 API 可见性。
    • 全新和更新后的安全规则。

2026 年 3 月 15 日的新增功能

  • 定制问题字段：
    • 定制字段提供了更精细的定制视图来支持您的工作流程和决策。此功能让您在对问题进行分类、过滤和标记时拥有更大的灵活性。为问题添加属性，以简化您的工作流程并改善团队之间的沟通。
  • 定制应用程序字段增强功能：
    • 添加了过滤选项，以帮助您查找包含定制字段的应用程序。
  • 平台更新：
    • 添加了新的扫描描述字段。使用此字段可向扫描中添加更多上下文。它提供了更高的精细度，可帮助您更轻松地查找特定扫描。
  • 合规性报告和策略：
  • 插件：
    • 适用于 Azure DevOps Boards 的新集成现已发布。通过此集成，您可以将安全问题直接从 AppScan on Cloud 导入 Azure Boards 中。
  • Rapidfix 改进：
    • 更轻松地补救问题。现在无需展开面板即可直接查看修复指引，并且 Markdown 渲染使复杂的说明变得更易于阅读。

2026 年 3 月 12 日的新增功能

  • 静态分析 (SAST)：
    • 将静态分析客户机更新到 8.0.1689 版本。
    • 提供对用于 SCA 分析的 F# .fsproj 文件的支持（缺陷修复）。

2026 年 2 月 24 日的新增功能

2026 年 2 月 10 日的新增功能

2026 年 2 月 8 日的新增功能

  • 平台更新
    • 电子邮件通知：您现在可以集中配置电子邮件首选项。用户可以选择接收特定应用程序或整个资产组的警报。定制扫描开始、完成和失败的触发器，确保您仅接收相关的更新。主动监控还会在先前扫描过的库中发现新 CVE 时，自动向用户发送通知。此功能将取代以往针对每次扫描单独进行配置的模式。更新后的通知会直接向用户的收件箱发送简明的 HTML 扫描摘要，包括严重性计数和状态详细信息。
  • 关联 IAST-SAST 源代码扫描程序
    • 关联功能已更新，现在能够识别 IAST 结果与源代码扫描的 SAST 结果之间的关联。
  • 交互式分析
  • 软件组成分析 (SCA)
    • 现在，生成开源许可证报告时，系统会列出恶意库。
  • 弃用通知
    • 我们将于 2026 年 3 月底弃用 2017 年 OWASP 十大安全风险报告。

2026 年 2 月 5 日的新增功能

  • AppScan Go!
    • AppScan Go! 已更新到版本 2.3.1
    • 可以对应用程序和 SCM 存储库分支下拉列表进行搜索。
    • 优化了错误处理机制，提升了易用性。
    • 新版 SAClientUtil 会在启动时提示用户对不受信任的证书作出决定。

2026 年 2 月 5 日的新增功能

  • 交互式分析
    • IAST for Kubernetes (1.0.11)
      • 自动突变同步：现在，Webhook 服务器会在部署和 Helm 升级期间自动将 MutatingWebhookConfiguration 与更新后的命名空间配置进行同步。

2026 年 2 月 4 日的新增功能

  • 交互式分析：当生成式 AI 的响应在未经适当验证或管控的情况下被用于安全敏感场景时，IAST 代理程序能够检测出这种对 LLM 输出的不安全使用。支持在 Java、.NET 和 Node.js 中调用常用的 OpenAI API，并计划在后续发行版中支持更多语言和库。
    • 新 IAST .NET 代理程序 (1.16.0)
      • 支持对使用 openai-dotnet 库的应用程序进行生成式 AI 监控。
      • 支持通过代理与 ASoC 进行通信。
      • 在使用 Analyzer 监控 Kubernetes 问题时，支持 RabbitMQ。
    • 新 IAST Node.js 代理程序 (1.14.1)
      • 支持对使用 openai 库的应用程序进行生成式 AI 监控。
      • 依赖关系更新。
    • 新 IAST Java 代理程序 (1.22.0)
      • 支持对使用 openai-java 库的应用程序进行生成式 AI 监控。

2026 年 1 月 12 日的新增功能

  • 软件组成分析 (SCA)
    • SCA 漏洞问题现在显示指向相关 GitHub 存储库（而不是 cve.org）的链接，从而提供更新更及时的信息来源。

2026 年 1 月 11 日的新增功能

  • AppScan Model Context Protocol (MCP) 服务器现在可与您的 LLM 一起使用，以便安全地访问 ASoC 中的安全数据。通过在 IDE 中访问它，您可以获得与数据相关的洞察，将其与其他 MCP 连接以实现集成，并结合 ASoC 结果的上下文，利用 LLM 功能提供筛选和代码修复建议。
  • 软件组成分析 (SCA)
    • 主动监控：现在，可以对 SCA 扫描进行持续监控，以查找影响已扫描开源包的新发布 CVE。缺省情况下，监测功能处于启用状态，用户可以在每次扫描（包括现有扫描）时进行切换。
  • 交互式分析
    • 您现在能够以独立 tarball 的形式从 ASoC 下载 Node.js 代理程序。此选项专为无法访问公共 npm 注册表的物理隔离或受限的环境而设计。
  • 常规更新
    • 扫描和会话页面：UX 改进，包括新增易于过滤和排序的表视图，并为所有扫描技术提供统一视图。
    • 用户管理增强功能：现在，您可以通过用户管理页面编辑每个用户的资产组。
    • 功能用户：新增了创建服务帐户的功能，以便于执行自动化任务与系统集成。仅通过 API 提供。
  • API 和自动化：
    • API 密钥认证：通过定制 HTTP 标头进行直接 API 密钥认证，消除了对会话令牌的依赖，从而使自动化脚本与 CI/CD 集成变得更加简单高效。
    • 创建扫描 API：我们已弃用布尔参数“MultiStep”，会在未来的发行版中将其删除。立即更新您的 API 调用以改用“TrafficType”参数，为后续删除“MultiStep”做好准备。有关更多信息，请参阅 Swagger 页面。