使用 AppScan 偵測易受攻擊的元件

AppScan 透過識別和報告第三方元件中的漏洞來增強應用程式安全性,確保企業免受潛在威脅的侵害。這有助於防止未偵測到的漏洞並確保業務連續性。

偵測應用程式中的第三方元件

預設情況下,AppScan 將識別並報告任何漏洞,包括應用程式之第三方元件中的漏洞。您可以在監視器標籤的元件視圖中檢視此清單。有關 AppScan 識別之第三方元件的更多資訊,請參閱AppScan 在 DAST 掃描中偵測到哪些第三方元件?

在以下情況下,元件視圖可能不顯示任何元件:

  • 您的應用程式中未使用可識別的第三方元件。
  • 沒有執行新的掃描或重新掃描。
  • 您從另一個 AppScan Enterprise 實例或 AppScan Standard 匯入問題時。

第三方元件資訊不會包含在安全報告中。

修復第三方元件中的漏洞

掃描完成後,您可以在問題視圖中的易受攻擊的元件下檢視漏洞。有關更多資訊,請參閱修復風險