新增功能 AppScan on Cloud

探索即將推出和最近新增的功能。

更新：
AppScan on Cloud 公告可以在 AppScan 新聞上找到，包括計畫變更的預先通知，以及可能影響工作流程的排程維護。如果要在有公告時收到通知，您可以訂閱 AppScan 新聞。
翻譯：
如果您正在閱讀此頁面的翻譯版本，請注意，此頁面可能不包含最新的新增內容。如需檢視此頁面的最新版本，請使用功能表列右上方的「變更語言」選項，以切換至英語版本。

2026 年 7 月 20 日新增功能

  • 靜態分析 (SAST)
    • 靜態分析用戶端已更新至 8.0.1734 版。
    • 更新規則。

2026 年 7 月 7 日新增功能

  • 靜態分析 (SAST)
    • 靜態分析用戶端已更新至 8.0.1731 版。
    • 更新規則。

2025 年 7 月 5 日新增功能

  • 平台更新：
    • 增強的活動記錄體驗：AppScan 活動記錄器擴充功能現已完全整合至產品介面中，可提供更順暢，更直觀的工作流程。您可以直接從 AppScan UI 啟動記錄器，無需切換視窗。停止錄製後，您擷取的活動資料會自動上傳，減少手動步驟並確保順暢的無縫體驗。

2026 年 7 月 1 日新增功能

  • 平台更新：
    • AI 探索：AppScan 現在可以偵測並識別應用程式中的 AI 元件，為開發和安全團隊提供對 AI 使用率、相關漏洞的可見性和治理，並增強對 AI 軟體供應鍊的洞察。
    • AI 測試和問題指標：AppScan 導入針對採用 AI 的應用程式、MCP API 的新測試，擴展涵蓋範圍，以解決它們帶來的獨特安全風險。為了簡化這些發現項目的跟蹤和治理，AI 相關漏洞被標記了獨特的「AI 相關」的視覺指示標籤，讓 AppSec 團隊能夠快速過濾，並優先處理 AI 生態系統特有的威脅。
    • AI 編碼的安全指示：該助手專為主動式網路防禦而設計，能夠直接針對您的程式碼庫量身打造出具備上下文感知能力的安全指示。透過定義工作區的安全基準線，這些原生指示檔案有助於防止 AI 編碼助手在提交任何一行程式碼行之前產生嚴重漏洞。
  • 靜態分析 (SAST)
    • 擴展 AI 輔助功能，用於安全分析和補救工作流程。透過應用 AI 對傳縭和新類型的發現項目進行分類，AppScan 協助 AppSec 團隊和開發人員更快地從偵測到解決，減少人工檢閱工作，同時在整個過程中保持品質和準確性。
    • 更新規則。

2026 年 6 月 19 日新增功能

  • 互動式分析 (IAST)
    • 適用於 Kubernetes 的 IAST (1.0.15)
      • 解決舊版相容性問題
    • 新的 IAST .PHP 代理程式 (1.3.1)
      • 支援在 Red Hat 9 上執行 PHP 8.2、8.3
    • 新的 IAST Node.js 代理程式 (1.15.1)
      • 已更新相依關係

2026 年 6 月 18 日新增功能

  • 外掛程式
    • AppScan Eclipse 外掛程式 v2.1.0 現已推出。此更新引進具備離線 CodeSweep 支援的本端開發功能，提供儲存時自動掃描、一鍵自動修正，可自訂規則管理以及持續性雜訊標記。它還會透過以色彩標示的互動式資料流視覺化樹（具備點擊跳轉導覽功能）加速除錯，並根據租戶設定，將零配置的 CMD+CTRL 訓練連結無縫整合至補救指引中。
  • 軟體組合分析 (SCA)
  • 靜態分析 (SAST)

2026 年 6 月 14 日新增功能

2026 年 6 月 12 日新增功能

  • 互動式分析 (IAST)
    • 新的 IAST Java 代理程式 (1.23.0)
      • 減少記憶體占用空間
      • 將主機和網域資訊新增至問題中
    • 新的 IAST .NET 代理程式 (1.17.0)
      • .NET Framework 錯誤修正
      • 將主機和網域資訊新增至問題中
    • 新的 IAST Python 代理程式 (1.0.1)

2026 年 6 月 3 日新增功能

  • 互動式分析 (IAST)
    • 適用於 Kubernetes 的 IAST (1.0.14)
    • 新的 IAST .PHP 代理程式 (1.3.0)
      • 新增對於 Ubuntu 上 PHP 8.4 的支援
      • 錯誤修正和改進的 XSS 偵測
    • 新的 IAST Node.js 代理程式 (1.15.0)
      • 已更新相依關係
      • 錯誤修正

2026 年 5 月 24 日新增功能

  • AI Assistant：隆重推出ASoC AI Assistant，這是一個整合式情報層，可強化您與安全資料的互動。AI Assistant 扮演著成熟的合作夥伴，運用安全情報為您的整個應用程式產品組合提供深入、可據以行動的洞察。透過即時分析您的特定掃描歷史記錄和資料上下文，Assistant 可協助您加速分類和補救工作流程，並更充分瞭解您的安全狀態。
    • 透過分析整個組織的發現項目，提供高階背景資訊，協助您瞭解風險背後的「原因」。
    • 透過 AI 驅動的建議縮短分類時間。Assistant 可根據發現項目對環境的實際影響對發現項目進行排序，並可直接更新問題狀態。
    • 提供程式碼層級建議，協助您的團隊更快修補安全缺口。
    • 附註：AI Assistant 專注於資料檢索、洞察生成以及分類支援。此助手此時不會自動執行掃描。
  • 動態分析 (DAST)
    • AI 提供者更新（部署ID）：標準化 Azure OpenAI 格式。
    • 僅限 DAST 重新測試：重新掃描時，若探索資料保持不變，您現在可以選擇僅限重新測試，以縮短掃描時間。
  • 軟體組合分析 (SCA)
    • 函數層級連線能力
      • 使用 IAST，您現在可以回報某個在執行時期有漏洞的函數。如此可協助團隊根據實際應用程式使用情況，排定 SCA 發現項目的優先順序。
      • 支援 Python。
  • 互動式分析 (IAST)
    • 新的 IAST Python 代理程式
      • IAST 現在透過專用的 Python 代理程式來支援 Python 應用程式。此代理程式支援 Python 3.9 以上版本和 Flask Web 伺服器。驗證顯示 Python OWASP Benchmark 覆蓋率為 100％。
  • 平台更新
    • 角色頁面已重新設計。
      • 透過對權限進行分組和簡化自訂工作流來提高可用性。
      • 問題狀態狀態：新增僅允許特定使用者關閉問題的權限，其他使用者只能將問題狀態更新為待解決或處理中。
    • 掃描及階段作業：根據各項技術，在掃描及階段作業主頁面上更新管理員指標。
  • 外掛程式：
    • Bitbucket CI/CD 工作流程的新整合功能現已推出。此整合功能可讓您將靜態應用程式安全測試 (SAST) 和軟體組成分析 (SCA) 直接整合至的管線中。
    • Eclipse 的新整合功能現已推出。此整合功能可讓您無縫連接到 HCL AppScan on Cloud 和 HCL AppScan 360°，讓開發團隊無需離開開發環境，就能夠針對安全漏洞進行識別、排定優先順序，並予以補救。

2026 年 5 月 11 日新增功能

  • 靜態分析 (SAST)
    • 靜態分析用戶端已更新至 8.0.1715 版。
    • 更新規則。
    • 未來幾週內，我們會將幾種關鍵語言的分析移轉至我們的新一代引擎。此更新正式推出對於 PHP 的支援，並完成了 C、C++、HTML、JavaScript 和 TypeScript 的移轉。針對這些特定語言使用舊版引擎的客戶將進行批次轉換。新版引擎提供更高的精確度和更具可行性的安全洞察。進一步瞭解。

2026 年 4 月 19 日新增功能

  • 使用者體驗更新
  • 動態分析 (DAST)
  • 靜態分析 (SAST)
    • RapidFix：提供更好的使用者體驗
  • 軟體組合分析 (SCA)
    • SCA 原則

      根據授權和授權屬性為開放原始碼程式庫定義自訂原則。在最新的掃描執行時評估原則，協助團隊監控並落實開放原始碼合規性要求。

    • SCA 下載日誌

      直接從管理掃描功能表下載掃描日誌檔。日誌包括來自 IRX 生成和資料收集階段的資訊，可用時間為 60 天。

    • SBOM 報告的 CycloneDX 支援。

      使用熱門的 CycloneDX 格式（XML 或 JSON）生成 SBOM 報告。

2026 年 4 月 16 日新增功能

  • 靜態分析 (SAST)
    • 靜態分析用戶端已更新至 8.0.1709 版
    • 8.0.1708 版包含一項錯誤，會在某些情況下導致上傳失敗；在 8.0.1709 版中已修正此錯誤。
    • 靜態分析用戶端已更新至 8.0.1708 版。
    • 改善機密掃描效能。

2026 年 4 月 8 日新增功能

  • 靜態分析 (SAST)
    • 靜態分析用戶端已更新至 8.0.1705 版。
    • 支援採用 Object Pascal 的 Delphi。
    • 支援 MuleSoft。
    • 更新規則。

2026 年 4 月 7 日新增功能

  • 適用於 Kubernetes 的 IAST (1.0.13)
    • 明確宣告 readOnlyRootFilesystem 和 automountServiceAccountToken 配置。
    • 允許在受限或受管理的 Kubernetes 環境中，安裝至現有的 Secagent 名稱空間。
  • 新的 IAST Node.js 代理程式 (1.14.3)
    • 相依性版本更新。

2026 年 3 月 23 日新增功能

  • DAST 引擎更新：動態分析引擎更新至 10.11.0 版。此更新包括：
    • AppScan 旗標不符合量子後安全標準的傳統加密協定。
    • 自動登入改善，包括支援 Vue JS 框架。
    • 發現 Swagger/OpenAPI 定義檔時，將發出參考資訊警示，以確保 API 可見性。
    • 全新與更新的安全規則。

2026 年 3 月 15 日新增功能

  • 自訂問題欄位：
    • 自詝欄位提供更精細、符合需求的檢視畫面，支援您的工作流程與決策。此功能可讓您在分類、過濾和標記問題時，擁有更大的彈性。為問題新增屬性，以簡化工作流程並改善團隊之間的溝通。
  • 自訂應用程式欄位增強功能：
    • 新增過濾選項以協助您尋找包含自訂欄位的應用程式。
  • 平台更新：
    • 新增掃描說明欄位。使用此欄位可為掃描新增更多背景資訊。它提供了額外的精細度，並協助您更輕鬆地尋找特定掃描。
  • 相符性報告和原則：
  • 外掛程式：
    • Azure DevOps Boards 的新整合功能現已推出。此整合功能可讓您將 AppScan on Cloud 中的安全問題直接匯入 Azure Boards。
  • Rapidfix 改進：
    • 更輕鬆地修補問題。現在無需展開面板，即可立即看到修正指引，Markdown 解析使復雜的指示更易於閱讀。

2026 年 3 月 12 日新增功能

  • 靜態分析 (SAST)
    • 靜態分析用戶端已更新至 8.0.1689 版。
    • 支援 F# .fsproj 檔案進行 SCA 分析 (錯誤修正)。

2026 年 2 月 24 日新增的功能

2026 年 2 月 10 日新增的功能

2026 年 2 月 8 日新增的功能

  • 平台更新
    • 電子郵件通知：您現在可以集中配置電子郵件喜好設定。使用者可以選擇接收特定應用程式或整個資產群組的警示通知。自訂掃描開始、完成與失敗的觸發條件，以便僅接收相關更新。主動監視在先前已掃描的程式庫中發現新的 CVE 時，也會自動通知使用者。此功能可取代先前的每次掃描配置。更新後的通知會將精簡的 HTML 掃描摘要直接傳送至使用者的收件匣，其中也包含嚴重性計數與狀態詳細資料。
  • 相關性 IAST-SAST 原始碼掃描器
    • 相關性已更新，可識別 IAST 發現項目與來自原始碼掃描的 SAST 發現項目之間的相關性。
  • 互動式分析
  • 軟體組合分析 (SCA)
    • 在產生開放原始碼授權報告時，現在會顯示惡意程式庫。
  • 棄用通知
    • OWASP Top 10 2017 報告將於 2026 年 3 月底棄用。

2026 年 2 月 5 日新增的功能

  • AppScan Go!
    • AppScan Go! 升級至 2.3.1 版
    • 應用程式與 SCM 儲存庫分支下拉清單支援搜尋。
    • 改善錯誤處理機制，以提升易用性。
    • 新的 SAClientUtil 版本在啟動時，會針對不受信任的憑證提示使用者做出決策。

2026 年 2 月 5 日新增的功能

  • 互動式分析
    • 適用於 Kubernetes 的 IAST (1.0.11)
      • 自動變化同步：Webhook 伺服器現在會使用更新後的名稱空間配置，在推出和 Helm 升級期間，自動同步 MutatingWebhookConfiguration。

2026 年 2 月 4 日新增的功能

  • 互動式分析：在安全性敏感情境中使用生成式 AI 回應但未進行適當驗證或控制時，IAST 代理程式會偵測到不安全的 LLM 輸出使用情況。目前支援 Java、.NET 與 Node.js 中常見的 OpenAI API，未來版本將支援更多語言與程式庫。
    • 新的 IAST .NET 代理程式 (1.16.0)
      • 支援對使用 openai-dotnet 程式庫的應用程式進行生成式 AI 監視。
      • 支援透過 Proxy 與 ASOC 進行通訊。
      • 在使用分析工具監視 Kubernetes 問題時支援 RabbitMQ。
    • 新的 IAST Node.js 代理程式 (1.14.1)
      • 支援對使用 openai 程式庫的應用程式進行生成式 AI 監視。
      • 相依關係更新。
    • 新的 IAST Java 代理程式 (1.22.0)
      • 支援對使用 openai-java 程式庫的應用程式進行生成式 AI 監視。

2026 年 1 月 12 日新增的功能

  • 軟體組合分析 (SCA)
    • SCA 漏洞問題現在會顯示相關 GitHub 儲存庫的連結，而非 cve.org，以提供受到積極維護的資訊來源。

2026 年 1 月 11 日新增的功能

  • 現在可使用 AppScan 模型上下文通訊協定 (MCP) 伺服器來搭配您的 LLM，以安全地存取您在 ASoC 中的安全資料。透過 IDE 存取該伺服器，您即可取得資料相關深入見解，還可將伺服器連線至其他 MCP 以進行整合，並透過 LLM 功能使用 ASoC 結果的上下文來提供分類和程式碼補救建議。
  • 軟體組合分析 (SCA)
    • 主動監視：現在可持續監視 SCA 掃描，以偵測影響已掃描之開放原始碼套件的新發佈 CVE。此監視功能依預設為啟用，且可針對每次掃描（包含既有掃描）進行切換。
  • 互動式分析
    • 對於無法存取公開 npm 登錄的實體隔離環境或受限環境，您現在可直接從 ASoC，以自包含 tarball 形式下載 Node.js 代理程式。
  • 一般更新
    • 掃描及階段作業頁面：UX 改進包括新的表格檢視，可供輕鬆進行過濾和排序，同時還能統一檢視所有掃描技術。
    • 使用者管理增強功能：現在可以透過使用者管理頁面針對每位使用者編輯資產群組。
    • 功能性使用者：新增建立服務帳戶的功能，以促進自動化作業與系統整合。僅透過 API 提供。
  • API 與自動化：
    • API 金鑰鑑別：透過自訂 HTTP 標頭直接進行 API 金鑰鑑別，可省去階段作業記號的需求，使自動化指令碼與 CI/CD 整合變得更簡單也更有效率。
    • 建立掃描 API：布林參數 "MultiStep" 已遭棄用，並將於未來版本移除。請立即更新您的 API 呼叫，改用 "TrafficType" 參數，以因應 "MultiStep" 的移除。如需詳細資訊，請參閱 Swagger 頁面。