HCL AppScan® Enterprise 中的新增功能

HCL AppScan® Enterprise 中的新增功能10.8.1

• 下载更新：
  • 从 AppScan Enterprise 10.8.0 开始，只能通过 My HCLSoftware (MHS) 门户进行下载。
• 许可证更新：
  • 我的HCLSoftware（MHS）门户已经取代了FlexNet Operations（FNO）门户，用于许可管理。
  • FNO现已停用，将不再得到支持。
  • 支持结束（EOS）：AppScan 10.6.0及更早版本将在2025年6月达到EOS。升级到最新版本以维持支持并获取新功能。
  • 设置许可证的视频教程：
    • 如何通过 MHS 在 AppScan Enterprise 中配置许可
• 新的SCA扫描仪：
  • 在监视器页面上引入了新的SCA扫描仪。这个扫描仪支持从云端的AppScan生成的SCA XML文件。
• 自定义脚本扫描：
  • AppScan Enterprise 现在通过 AppScan 标准支持自定义Java脚本。
  • 这些脚本通过为每个HTTP请求和响应执行自定义代码，实现动态行为。
  • 现在可以在发送请求之前或接收响应之后执行自定义脚本，允许对扫描行为进行精细控制。
• 邮差收藏URL支持扫描：
  • 现在可以使用AppScan标准的Postman集合URL创建和执行扫描。当邮差收藏更新时，重新扫描将自动从URL获取最新内容，确保扫描包含最近的API更改。
• 活动日志REST API：
  • 一个新的活动日志REST API（GET /activitylog/{dateRange}）现在在AppScan Enterprise REST APIs页面的activitylog部分可用。您可以在指定的日期范围内检索活动详情。
• 在安全报告中改进了CWE映射：
  • 从监视器选项卡生成的安全报告，包括DAST安全报告，现在会在每个问题类型的主要CWE旁边显示多个CWE详细信息。
  • 这项增强功能提供了更广泛的安全视角，帮助您更有效地评估漏洞。
• API响应中的CVSS向量显示：
  • API GET/issues/{issueId}/application/{appId}现在返回报告问题的CVSS向量，增强了风险评估和优先级排序。
• 辅助功能增强：
  • AppScan Enterprise现在包括与网络内容可访问性指南（WCAG）相符的增强功能，提高了用户的可访问性。

IAST代理更新

IAST代理已升级到新版本：

APAR 修复列表

修复了以下授权程序分析报告 (APAR)：

修复和安全更新

• attAppMetricsDataExposed - 应用程序指标端点已暴露
• attWordPressPluginXSSCVE20237246 - WordPress插件跨站脚本攻击CVE20237246
• attAtlassianConfluenceBrokenAccessCVE202322515 - Atlassian Confluence破损访问CVE 2023 22515
• SriValidation - SRI完整性检查的验证
• CSP规则 - 重新制定的CSP评估，导致检测到17个新的内容安全策略问题
• 易受攻击的组件数据库已更新到版本 1.6

安全修复：

• CVE-2025-2783 - 此版本中包含一个关键安全修复程序，用于解决 Google Chrome 中的高风险漏洞。

此版本的完整修复、更新和RFEs列表在这里列出。

已在此发行版中更改

在此版本中删除

即将推出的变更