不推荐的功能
如果您是从 AppScan® Enterprise 的早期版本进行迁移,则应了解此版本中已弃用的各种功能。
版本 10.12.0 中的已弃用功能
| 功能部件 | 注释 |
|---|---|
| Vital Few 和 Developer Essentials 测试策略 |
旧版预打包测试策略已被移除;因此,升级后,任何映射到这些策略的活动扫描配置文件都将默认为“未分配”状态。 |
版本 10.11.0 中的已弃用功能
| 功能部件 | 注释 |
|---|---|
| Web Services 测试策略 | 此策略已被移除。 |
版本 10.10.0 中的已弃用功能
| 功能部件 | 注释 |
|---|---|
| Web Services 测试策略 | 此策略已弃用,但为了向后兼容而保留。建议对 Web 服务使用默认测试策略。 |
| 已弃用的 OpenAPI 端点 | 以下端点已弃用:
|
版本 10.9.1 中的已弃用功能
无
版本 10.8.1 中的已弃用功能
无
版本 10.8.0 中的已弃用功能
- 与 IBM Security SiteProtector 的集成。
- 与 IBM Security QRadar 的集成。
- 移除管理部分中的模块许可证详细信息,包括已启用的模块、许可页面数量和已扫描页面数量。
版本 10.7.0 中的已弃用功能
无
版本 10.6.0 中的已弃用功能
无
版本 10.5.0 中的已弃用功能
无
版本 10.4.0 中的已弃用功能
无
版本 10.3.0 中的已弃用功能
QRadar 集成支持
版本 10.2.0 中的已弃用功能
无
版本 10.1.0 中的已弃用功能
| 功能部件 | 注释 |
|---|---|
| Internet Explorer 浏览器支持 | 提供 Microsoft Edge 浏览器支持。 |
| 从 Mobile Analyzer 报告导入问题 | 不再符合产品方向。 |
V10.0.8 中不推荐使用的功能
| 功能部件 | 注释 |
|---|---|
| 对 V8.0 和 V9.0 的 Internet Explorer 浏览器支持 | 提供 Microsoft Edge 浏览器支持。 |
V10.0.7 中不推荐使用的功能
无
V10.0.6 中不推荐使用的功能
| 功能部件 | 注释 |
|---|---|
| SSL 3.0 支持 | 不再符合产品方向。 |
V10.0.5 中不推荐使用的功能
| 功能部件 | 注释 |
|---|---|
| 恶意软件检测 | 不再符合产品方向。 |
| 建议和问题详细信息中的 X-Force 分类(与 IBM SiteProtector 集成) | 不再符合产品方向。 |
| .NET、J2EE 和 PHP 特定的信息不再包含在报告中 | UI 中针对许多语言(包括这三种语言)新增了特定于代码的信息。 |
| 在 32 位 Windows 操作系统上运行的 AppScan Enterprise 服务器 | 在 64 位操作系统上受到支持。 |
| 适用于 Internet Explorer 浏览器的 AppScan Enterprise 流量记录插件 | 使用 HCL AppScan Traffic Recorder 来记录流量。或者,您也可以在 Chrome 或 Edge 浏览器中使用 Activity Recorder 插件来记录探索数据。 |
V10.0.4 中不推荐使用的功能
| 功能部件 | 注释 |
|---|---|
| 通用服务客户机 (GSC) 集成。 | 将 ADAC 与 Postman 或 SOAP UI 集成配合使用,或从任意外部客户机记录 API 流量。 |
| 在 32 位操作系统上支持 AppScan Enterprise 代理程序。 | 在 64 位操作系统上受到支持。 |
V10.0.3 中不推荐使用的功能
| 功能部件 | 注释 |
|---|---|
| Manual Explorer 工具 | 通过浏览器或任何其他外部客户机,使用 Manual Explore 来记录流量。 |
V10.0.2 中不推荐使用的功能
| 功能部件 | 注释 |
|---|---|
| IBM 许可证支持 | 不再符合产品方向。 |
V10.0.1 中不推荐使用的功能
无V10.0.0 中不推荐使用的功能
| 功能部件 | 注释 |
|---|---|
| Flash 执行和解析 | 不再符合产品方向。 |
| Glass Box 扫描 | 不再符合产品方向。 |
| Linux 平台上的 HCL AppScan Enterprise Server。 | 不再符合产品方向。 |
V9.0.3.14 中不推荐使用的功能
| 功能部件 | 注释 |
|---|---|
| JavaScript Analyzer (JSA) 组件已被 Cross-Site Scripting Analyzer 所取代,可以更准确地发现安全问题。 | 不再符合产品方向。 |
V9.0.3.13 中不推荐使用的功能
| 功能部件 | 注释 |
|---|---|
|
考虑到基于操作的 JavaScript 执行的效率,已除去这两个冗余的基于请求的 JavaScript 配置选项: 执行 JavaScript 来发现 URL 和动态内容。 重放登录时执行 JavaScript。 |
这些选项都已经从 DAST 和内容扫描作业的 ADAC 和 Web UI 中除去。如果您装入保存于早期版本的扫描,而其中的一个或两个复选框都已选择,那么这些选择现在都会被忽略。 |
| 由于 Cross-Site Scripting Analyzer 得到改进,能够更好地检测基于 DOM 的跨站点脚本编制,因此在创建新扫描时,所有 JavaScript Analyzer (JSA) 规则现在都在缺省测试策略中被禁用,并会从未来的版本中全部除去。您现有的扫描和模板不会受到此变更的影响。 | 不再符合产品方向。 |
V9.0.3.12 中不推荐使用的功能
| 功能部件 | 注释 |
|---|---|
|
基于请求的 JSX 正在分阶段逐步退出: 在这个修订包中,缺省情况下,JavaScript 执行的复选框会被取消选择,但是,如果您发现特定应用程序的基于操作的探索失败,则仍然可以将其选定。 在将来发布的版本中,该机制会被彻底除去。请注意,装入 JSX 复选框被选定的保存的扫描或模板时,其选定状态将保留。但是,我们建议取消选择复选框。 |
基于操作的探索这一新机制利用了现有的嵌入式(基于 Chromium)浏览器。这两个机制都包括 JavaScript 执行 (JSX),但我们正在淘汰基于请求的 JSX 机制,因为新技术具有相同功能,并且更加优秀。 基于操作的 JSX 更加接近用户与浏览器的交互方式。其覆盖范围和准确度在不断提升,并且能够更好地支持新出现的 JavaScript 框架。 |
V9.0.3.11 至 V9.0.3.2 中不推荐使用的功能
发行版 V9.0.3.11、V9.0.3.10、V9.0.3.9、V9.0.3.8、V9.0.3.7、V9.0.3.6、V9.0.3.5、V9.0.3.4、V9.0.3.3、V9.0.3.2 中没有不推荐使用的功能。
V9.0.3.1 中不推荐使用的功能
| 功能部件 | 注释 |
|---|---|
| 内容扫描作业的“探索选项”页面上的类似内容限制 | 使用 AppScan® 动态分析客户端创建扫描。此处提供了一组完整的“探索”选项。 |
| 从“扫描”视图中的报告向 IBM® Rational Team Concert™ 提交缺陷 | 从“监视器”视图中的应用程序将问题作为缺陷提交。两个视图之间的数据未同步。请参阅从应用程序创建问题作为 Rational Team Concert 中的缺陷或工作项。 |
| 对 SUSE Linux™ Enterprise Server (SLES) 的支持仅限于 Glassbox 扫描 | 不再符合产品方向。 |
| 对 Solaris 的支持(用于 AppScan® Source) | 不再符合产品方向。 |
| 支持手动探索插件 | 随着更新的浏览器版本出现,插件需要大范围的重新编写,而且不再符合产品方向。有几个现有的备用方法来记录登录和手动探索数据:
|
V9.0.3 中不推荐使用的功能
| 功能部件 | 注释 |
|---|---|
| 隐私报告 | 不再符合产品方向。 |
| 具有“问题严重性最大值”和“问题严重性最大值(按业务单位)”的度量的图表 | 请使用这些图表:Open Issues by Severity、Applications with Open Issues 和 Open Issues。 |
| Windows™ 2008 非 R2 版本 Note: Windows™ Server 2008 仅支持 TLSv1.0。扫描需要 TLSv1.1 或 TLSv1.2 的站点将无法工作。Enterprise Console 将不会让 TLSv1.1 或 TLSv1.2 协议可用于应用程序的 IIS 托管部分。 |
将操作系统升级到 64 位系统。制定服务器重建和 AppScan Enterprise® 重新安装的计划。 |