使用 AppScan 检测易受攻击的组件

AppScan 通过识别和报告第三方组件中的漏洞来增强应用程序安全性,确保企业免受潜在威胁。这有助于防止未检测到的漏洞并确保业务连续性。

检测应用程序中的第三方组件

默认情况下,AppScan 将识别并报告任何漏洞,包括应用程序的第三方组件中的漏洞。您可以在监视器选项卡的“组件”视图中查看此列表。有关 AppScan 识别的第三方组件的更多信息,请参阅 AppScan 在 DAST 扫描中检测到哪些第三方组件?

在以下情况下,“组件”视图可能不显示任何组件:

  • 您的应用程序中未使用可标识的第三方组件。
  • 没有运行新的扫描或重新扫描。
  • 当您从另一个 AppScan Enterprise 实例或 AppScan Standard 导入问题时。

第三方组件信息不会包含在安全报告中。

修复第三方组件中的漏洞

扫描完成后,您可以在“问题”视图中的易受攻击的组件下查看漏洞。有关更多信息,请参阅补救风险