新機能

このセクションでは、AppScan Standard の最近の各バージョンにおける最新機能、機能強化、修正、今後予定されている重要な変更、および廃止事項について説明します。強力なセキュリティー体制を維持するのに役立つ最新情報を把握しておいてください。

の新機能HCL AppScan Standard

の新機能HCL AppScan Standard 10.12.0

2026 年 7 月

  • CAPTCHA の自動ログイン: この更新により、AppScan MFA が動的スキャン中の CAPTCHA チャレンジを自動的に認識、処理、および回避できるようになります。
  • 手動探索: ユーザー・インターフェイスが改良され、ユーザー・エクスペリエンスが向上しています。
  • 自動クロールの改善により、不要なアクションを削減し、不要なファイル・タイプをスキップします。
  • Microsoft Entra SSO および Okta SSO を使用する環境での自動ログイン検出が強化されました。
  • コンプライアンス・レポートを 更新:
    • OWASP Application Security Verification Standard 5.0
    • CWE Top 25 Most Dangerous Software Weaknesses 2025
  • OpenAPI 仕様サポートの改善:
    • Query HTTP メソッドのサポートに加え、OpenAPI 仕様 v3.1.0 および v3.2.0 の完全な解析とモデルのサポートを追加しました。
    • 参照の取り扱い：参照の管理を改善し、参照が欠落しているシナリオの処理を強化しました。
    • 自動探索のヒューリスティック：複数の例、列挙型、null、その他のプロパティの組み合わせをより適切に考慮できるよう、ヒューリスティックを改善しました。
  • 強化されたマルチステップ操作（MSO）最適化：MSO処理の改善により、マルチステップ依存関係をより高速かつ正確に処理できるようになり、スキャンが大幅に短縮され、信頼性も向上しました。
  • モデルコンテキストプロトコル（MCP）のサポート：手動探索を通じてMCPを使用し、アプリケーションをテストする機能を追加しました。AppScanトラフィックを取得し、MCPツール呼び出しを分析して包括的なセキュリティ分析を実行できるようになりました。

    MCPセキュリティの未来を形作る

    このリリースは、MCPベースのアーキテクチャを保護するための最初のステップとなるものであり、MCP向けAppScanDASTの次のフェーズを形作るのに協力していただける設計パートナーを募集しています。

    なぜ提携するのか？

    • MCPテストへの早期アクセスを入手できます。
    • 設計、攻撃シナリオ、カバレッジに影響を与えられます。
    • AppScan製品チームと直接協力できます。
    MCPを使って開発していますか？今すぐAppScanご担当者にご連絡のうえ、ご参加ください！

フィックスとセキュリティー更新

このリリースの新しいセキュリティー・ルールには、以下が含まれます。

  • attCrawl4AIRCECVE202626216 - Crawl4AI RCE CVE-2026-26216
  • 弱い秘密鍵（続き）：
    • JsfWeakSecretKey - JavaServer Faces (JSF) Weak Secret Key
    • Yii2WeakSecretKey - Yii2 Weak Cookie Validation Key
    • PeopleSoftWeakSecretKey - Oracle PeopleSoft Weak Secret Key
  • attLangflowRCECVE20253248 - Langflow RCE CVE-2025-3248
  • attpac4jjwtauthenticatorCVE202629000 - pac4j JWT authentication bypass vulnerability CVE-2026-29000
  • attLangflowRCECVE202534291 - Langflow RCE CVE-2025-34291
  • attZohoManageEnginePasswordRCECVE202235405- Zoho ManageEngine Multiple Products Remote Code Execution
  • attLangflowAuthenticationBypassCVE202621445 - Langflow Authentication Bypass CVE-2026-21445
  • 脆弱なコンポーネント・データベースをバージョン 1.11 に更新しました

このリリースの修正、新規または更新されたセキュリティー・ルール、および RFE の完全なリストについては、AppScan Standard の修正リストを参照してください。

このリリースで変更

  • 自動ログイン中に無効なログイン資格情報を検出します。
  • バージョン 10.6.0 以前からのスキャンのサポートは削除されました。

今後の変更

  • サポート終了（EOS）: AppScan Standardバージョン 10.7.0 は 2027 年 3 月 31 日にサポート終了を迎えます。バージョン 10.7.0 は、2026 年 6 月 30 日をもって My HCLSoftware (MHS) からダウンロードできなくなります。必要な場合はサポートまでお問い合わせください。最新の利用可能なバージョンにアップグレードしてください。詳細については、発表のブログ投稿を参照してください。
  • レポート・コンポーネントは製品レベル (UI/AppScanCMD) でのみ使用可能になり、SDK レベルでは使用できません。
  • SSL は将来のリリースで非推奨になります。
  • Azure OpenAI がモデルの提供を終了するため、GPT 4.x モデルのサポートは終了します。

HCL AppScan Standard10.11.0 の新機能

April 2026

Attention:
注意: HCL AppScan Standard 10.11.1 の新しいバージョンが利用可能です。この更新にはセキュリティー修正と改善が含まれています。このバージョンにアップグレードすることをお勧めします。詳細については、「修正リスト」と 10.11.0 のマニュアルを参照してください。10.11.1 に関する新しいマニュアルの更新はありません。

2026 年 3 月

  • 権限昇格の改善 - 探索済みデータに基づくアクセス制御の不備の検証。
  • DAST-IFA は Azure OpenAI 5.x モデルをサポートします。
  • AppScanポスト量子セキュリティー標準を満たさないレガシー暗号化プロトコルにフラグを付けます。
  • CVSS 4.0 サポート: 問題情報 UI とレポートで、CVSS 3.1 と CVSS 4.0 の両方のメトリックを追跡できるようになりました。脆弱性の順位付けは引き続き CVSS 3.1 標準に基づきます。
  • Vue JS フレームワークのサポートを含む、自動ログインの改善。
  • ダッシュボードから未探索のドメインをスキャン範囲に追加する機能。
  • API の可視性を確保するため、Swagger/OpenAPI 定義ファイルが検出されると、情報アラートが発せられます。
  • 以下のとおり、複数のダイアログの操作性を向上させることを目的とした、一連の機能強化および再設計:
    • AppScanログイン、マルチステップ、および LLM 用の埋め込みブラウザー。
    • マニュアル・テスト
    • ライセンス契約ダイアログ
    • AppScanログ
  • コンプライアンス・レポート
    • OWASP トップ 10 2025
    • レポートでは、問題のステータスがノイズとして表示されます。
  • HCL AppScan は、AUDIT MCP という新しい Model Context Protocol (MCP) サーバーをリリースしました。これにより、開発者は AI 搭載の IDE やターミナル環境内で、簡単な自然言語プロンプトを使ってエンドポイント向けの DAST セキュリティー・テストを直接生成し、実行できます。詳細は、インストールに関するブログおよびユーザー・ガイドを参照してください。

フィックスとセキュリティー更新

このリリースの新しいセキュリティー・ルールには、以下が含まれます。

  • attWallosRCECVE202455371 - Wallos RCE CVE-2024-55371 および CVE-2024-55372
  • attAPIOpenAPIFinding - OpenAPI/Swagger エンドポイントを検出する新しいルール
  • attJSONPathPlusRCECVE20251032 - CVE-2025-1032 の JSONPath-Plus リモート・コード実行
  • attNestRCECVE202554782 - Node.js 向け Nest Framework RCE CVE-2025-54782
  • NonQuantumResistantCiphers - 「非量子耐性暗号スイートが検出されました」
  • attWordPressFunnelKitAutomationplugincve20251562 - WordPress FunnelKit Automations plugin cve-2025-1562
  • attGetSimpleCMSRCECVE202548492 - GetSimple CMS RCE CVE-2025-48492
  • FlaskWeakSecretKey - 「Flask の弱いシークレット・キー」
  • ExpressJsWeakSecretKey - 「Express.js の弱いセッション・シークレット」
  • DjangoWeakSecretKey - 「Django の弱いシークレット・キー」
  • ViewStateWeakSecretKey - 「ASP.NET ViewState の弱いシークレット・キー」
  • LaravelWeakSecretKey - 「Laravel (PHP) の弱いシークレット・キー」
  • SymfonyWeakSecretKey - 「Symfony (PHP) UriSigner の弱いシークレット」
  • attElysiaCVE202566456 - Elysia RCE CVE-2025-66456
  • 脆弱なコンポーネント・データベースをバージョン 1.10 に更新しました

このリリースの修正、新規または更新されたセキュリティー・ルール、および RFE の完全なリストについては、AppScan Standard の修正リストを参照してください。

このリリースで変更

  • ツール > オプション > 詳細設定 にある「テスト中に許可されるブラウザー・インスタンス数」は、次の構成に移動され、分割されました。
    • NumSeleniumDriverThreads: セキュリティー・テスト中に許可される Chrome インスタンスの最大数を制御します（主に XSS）。
    • NumBrowserInstancesInScreenShotService: 問題情報の収集および AI プロバイダー呼び出しに使用される Chrome インスタンスの最大数を制御します。
  • テスト・オプション下の AI 構成が ツール > オプション > AI 設定 に更新され、Deployment ID が含まれるようになりました。
  • AppScanconnect: AppScan on Cloud および AppScan 360® の結果をアップロードする際に、スキャン構成を含められるようになりました
  • アクセシビリティー: アクセシビリティーを向上させるための継続的な改善。
  • トラフィック記録中に外部ブラウザーへ簡単にアクセスできます。
  • 権限昇格 - ブロークンアクセス制御に、スキャン・ファイル内の参照ファイルが含まれるようになりました。その結果、参照ファイルに対するその後の更新はスキャン・ファイルに反映されません。

今後の変更

  • AppScan Standard10.7.0 は 2027 年 3 月 31 日にサポート終了 (EOS) を迎え、2026 年 6 月 30 日に MHS から削除されます。最新の利用可能なバージョンにアップグレードしてください。詳細については、お知らせのブログ投稿を参照してください。
  • レポート・コンポーネントは製品レベル (UI/AppScanCMD) でのみ使用可能になり、SDK レベルでは使用できません。
  • SSL は将来のリリースで非推奨になります。
  • Azure OpenAI がこれらのモデルの提供を終了するため、GPT-4.x モデルのサポートは終了します。

HCL AppScan Standard10.10.0 の新機能

2026 年 1 月

Attention:
HCL AppScan Standard 10.10.1 の新しいバージョンが利用可能です。この更新には、重大な React2Shell (CVE-2025-55182) 脆弱性が悪用される前に特定して修正するための機能と、追加のセキュリティー修正および製品の改善が含まれています。このバージョンにアップグレードすることをお勧めします。詳細については、「修正リスト」を参照し、10.10.1 に関する新しいドキュメントの更新はないため、10.10.0 のドキュメントを参照してください。

2025 年 12 月

Critical update:

脆弱なコンポーネント・データベース バージョン 1.9

DAST 脆弱なコンポーネント・データベースの新しいバージョン (バージョン 1.9) がリリースされました。この更新は、React2Shell のゼロデイ脆弱性 (CVE-2025-55182) を検出します。この重大なセキュリティー・ギャップを解消するため、脆弱なコンポーネント・データベースをただちにバージョン 1.9 に更新してください。手順については、「最新の脆弱なコンポーネント・データベース更新のダウンロードとインストール」を参照してください。

2025 年 11 月

  • LLM 拡張アプリケーション向け DAST: 攻撃者より先に LLM の弱点を露呈します!AppScan Dynamic Application Security (DAST) を使用してお使いの大規模言語モデル (LLM) を保護します。DAST は、機密情報の開示、プロンプト・インジェクション、誤情報などの重大な脆弱性を特定するように特別に設計されています。
  • カスタム・スクリプト: エディターの機能強化には、オートコンプリート機能の改善が含まれます。これらの機能強化により、JavaScript のメソッドや型が追加され、新しい単語の開始やピリオド ('.') の入力など、より多くのアクティブ化トリガーが提供されます。
  • マルチステップの 機能強化: ユーザー・インターフェイスが改良され、ユーザー・エクスペリエンスが向上しています。再生済み要求 (生データとブラウザー) を表示し、記録済みの要求と再生済みの要求を比較するトラブルシューティング・オプションが追加されました。このオプションは、シーケンス検証後にのみ使用できます。
  • コンプライアンス・レポート
    • 新規レポート:
      • OWASP Top 10 for LLM Applications 2025
      • [カナダ] ITSG-33 業界標準レポート
    • 更新されたレポート:
      • 国際標準 - ISO 27001:2022
      • 国際標準 - ISO 27002:2022
      • 支払いカード業界データセキュリティ基準（PCI DSS）- V4.0.1
      • NIST Special Publication 800-53 - 5.2.0
      • 欧州議会および理事会による 2016/679 規定 (GDPR)
      • 医療保険サービス (HIPAA)
    • コンプライアンス・レポートに推奨される修正の詳細が追加されました。
  • マスキングの改善: AppScan 全体のマスキング機能が強化され、機密情報をより一貫して保護できます。
  • 自動ログインの改善: AppScan は、Angular アプリケーションをより確実にクロールし、まれなログイン記録の失敗を修正するとともに、再生失敗後の 2 回目の試行時にアクション間の遅延を追加して、全体的な成功率を向上させます。
  • AngularJS フレームワークを使用するシングル・ページ・アプリケーション (SPA) スキャンのサポートが改善されました。

フィックスとセキュリティー更新

このリリースの新しいセキュリティー・ルールには、以下が含まれます。

  • COOP - Cross-Origin-Opener-Policy (COOP) ヘッダーが存在しない、または安全でない
  • CORP - Cross-Origin-Resource-Policy (CORP) ヘッダーが存在しない、または安全でない
  • COEP - Cross-Origin-Embedder-Policy (COEP) ヘッダーが存在しない、または安全でない
  • attCSPAPI - CSP の「frame-ancestors」ディレクティブ (API エンドポイント用) が存在しない、または安全でない
  • attApacheOFBizRCECVE202445195 - Apache OFBiz RCE for CVE-2024-45195
  • attApacheOFBizRCECVE202445507 - Apache OFBiz RCE for CVE-2024-45507
  • attSpringFrameworkPathTraversalCVE202438816 - Spring Framework Path Traversal CVE-2024-38816 および CVE-2024-38819
  • attWordpressPiePluginAuthenticationBypassCVE202534077 - Wordpress Pie Register 認証不備 CVE-2025-34077
  • attWordPressKubioPathTraversalCVE20252294 - Wordpress Kubio AI Page Builder plugin Path Traversal CVE-2025-2294
  • 脆弱なコンポーネント・データベースをバージョン 1.8に更新しました

このリリースの修正、新規または更新されたセキュリティー・ルール、および RFE の完全なリストについては、AppScan Standard の修正リストを参照してください。

このリリースで変更

  • AI 構成を「テスト・オプション」から「ツール」 > 「オプション」 > 「AI 設定」に移動しました。
  • セキュリティーを向上させるために、次の構成が削除されました。
  • 外部ブラウザーを使用したログインおよびマルチステップ・アクションの記録で、アクション・ベースの記録がサポートされるようになりました。
  • AppScan Connect: ASoC ユーザーは、スキャン・ファイルとともに問題を ASoC に公開できるようになりました。これにより、新しいスキャンを作成する代わりに再スキャンが可能になり、時間とリソースを節約できます。
  • URL 制限が 1024 文字から 4096 文字に変更されました。
  • Web API ウィザード (OpenAPI) 拡張機能が削除されました。
  • バージョン 10.6.0 以前の AppScan Standard は、2025 年 6 月 30 日にサポート終了 (EOS) となりました。これらのバージョンのドキュメントは、公開ドキュメント・サイトでは入手できません。
  • Microsoft® Windows® 10 のサポートが削除されました。
  • Windows 2025 のサポート。
  • サーバー・ベースのライセンス用に、人が読める形式のライセンス・リース ID を取得するオプション。詳細については、サーバー・ベースのライセンス用に人が読める形式でライセンス・リース ID を取得する方法を参照してください。

今後の変更

  • レポート・コンポーネントは製品レベル (UI/AppScanCMD) でのみ使用可能になり、SDK レベルでは使用できません。

HCL AppScan Standard10.9.0 の新機能

2025 年 7 月

注意: HCL AppScan Standard 10.9.1 の新しいバージョンが利用可能です。このアップデートには、複数の Chromium の脆弱性に対するセキュリティー修正とその他の改善が含まれています。このバージョンにアップグレードすることをお勧めします。詳細については、「修正リスト」および 10.9.0 のドキュメントを参照してください。

2025 年 6 月

  • 次のアップデートによりカスタム・スクリプトが強化されました。
    • コード・エディター: 使いやすさ向上のため、構文チェックを改善し、オートコンプリート機能を強化しました。
    • マルチステップ操作: カスタム・スクリプトを使用してパラメーターを動的に調整するためのサポートが追加されました。
    • 動的フォーム・フィラー・パラメーター: フォーム・フィラーでの動的パラメーターのサポートが導入されました。
  • データ交換に JSON または XML メッセージを使用する WebSocket プロトコルのサポート。
  • コンプライアンス・レポートの更新:
    • [米国] DISA の Application Security and Development STIG。V6R3
    • 2024 年 CWE 最も危険なソフトウェア脆弱性 Top 25
  • 自動ログインの改善: AppScan は自動ログインをより正確に実行できるようになり、全体的な成功率が向上しました。
  • AppScan Unit-level DAST Intelligence Tester (AUDIT): 開発者中心の DAST アプローチにより、開発者は特定のエンドポイントでターゲットを絞ったスキャンを効率的に実行し、SDLC の早期段階で脆弱性を検出して、IDE 内でシームレスに統合することができます。詳細については、AppScan Unit-level DAST Intelligence Tester (AUDIT) の記事を参照してください。
フィックスとセキュリティー更新

このリリースの新しいセキュリティー・ルールには、以下が含まれます。

  • attWordpressGalleryPluginPathTraversalCVE20233279 - Wordpress Gallery Plugin Path Traversal CVE-2023-3279
  • attWordPressBackupMigrationplugincve20235737 - WordPress Backup and Migration plugin Broken Access CVE-2023-5737
  • attMobileMouseRCECVE202331902 - Mobile Mouse Remote Command Execution CVE-2023-31902
  • attOpenWireApacheServerRCECVE202346604 - OpenWire Apache Server RCE for CVE-2023-46604
  • attApacheHugeGraphRCECVE202427348 - Apache HugeGraph RCE CVE-2024-27348 attApacheOFBizRCECVE202438856 - Apache OFBiz RCE for CVE-2024-38856 attCactiRCECVE202425641 - Cacti RCE CVE-2024-25641
  • attLMSBlindSqlInjectionTimeoutCVE20248529 - Wordpress Learnpress Plugin SQL Injection CVE-2024-8529
  • attWordPressUltimateExporterRCECVE202456278 - Wordpress Ultimate Exporter RCE for CVE-2024-56278
  • JwtWeakSecretKey -弱い JWT シークレット・キーを検出
  • 脆弱なコンポーネント・データベースをバージョン 1.7 に更新しました

このリリースの修正、新規または更新されたセキュリティー・ルール、および RFE の完全なリストについては、AppScan Standard の修正リストを参照してください。

このリリースで変更
アクセシビリティー: 製品のアクセシビリティーを向上させるための大幅な強化。主な更新内容には次のものがあります。
  • キーボード・ナビゲーション: キーボード・ショートカットとキーボードを使用したナビゲーションを容易にする機能の改善。
  • スクリーン・リーダーのサポート: UI 要素へのアクセスを確保するための互換性の強化。
  • 色のコントラスト: 視認性を向上するためにコントラスト比を高めました。
  • フォント・サイズ: 最大 200% まで拡大できるアクセシビリティーの強化。
  • 包括的な VPAT 評価が完了し、セクション 508 や WCAG のようなアクセシビリティー規格への準拠が文書化されています。詳細については、「アクセシビリティー」を参照してください。

今後の変更

  • バージョン 10.6.0 以前の AppScan Standard は、2025 年 6 月にサポート終了 (EOS) となります。サポート終了前に利用可能な最新バージョンに更新することをお勧めします。
  • Microsoft® Windows® 10 および Microsoft® Windows® Server 2019 は、主要サポート期間が終了したため、AppScan の将来のバージョンではサポートが削除されます。
  • Web API ウィザード (OpenAPI) 拡張機能は、AppScan の将来のバージョンで削除されます。
  • レポート・コンポーネントは製品レベル (UI/AppScanCMD) でのみ使用可能になり、SDK レベルでは使用できません。

HCL AppScan Standard10.8.0 の新機能

2025 年 4 月

注意: HCL AppScan Standard 10.8.1 の新しいバージョンが利用可能です。このアップデートには、ゼロデイ脆弱性 CVE-2025-2783 に対する修正プログラムとその他の改善が含まれています。このバージョンにアップグレードすることをお勧めします。詳細については、「修正リスト」と 10.8.0 のマニュアルを参照してください。10.8.1 に関する新しいマニュアルの更新はありません。

2025 年 2 月

  • 自動更新: My HCLSoftware (MHS) と接続するための API キーを構成することにより、AppScan に新しい更新を自動的に適用する新機能です。詳細については、「自動更新」を参照してください。
  • カスタム・スクリプト: AppScan の組み込み JavaScript ランタイムを使用して、DAST スキャンに動的な挙動を追加します。スキャン中、AppScan は、要求が送信される前、または応答が受信された後に、カスタム・スクリプトを実行できます。スクリプトは HTTP 要求および応答ごとに実行されます。
  • スキャン構成全体で「正規表現」ダイアログを再設計して、操作性を向上させました。
  • 「ツール」 > 「オプション」 > 「記録プロキシー」から AppScan SSL 証明書セクションにアクセスするオプションを復元しました。
  • URL を使用して Postman コレクションに対してスキャンが構成されている場合、再スキャンはその URL から最新の Postman コンテンツを取得します。
  • 「ホスト/スキーム/ポートの変更」オプションを使用すると、ノイズとマークされた問題はノイズのままとなり、スキャン結果に再表示されなくなります。
  • DAST エンジンでの自動ログイン検出を強化しました。

フィックスとセキュリティー更新

このリリースの新しいセキュリティー・ルールには、以下が含まれます。

  • attAppMetricsDataExposed - アプリケーション・メトリクス・エンドポイントの公開
  • attWordPressPluginXSSCVE20237246 - WordPress プラグインのクロスサイト・スクリプティング CVE20237246
  • attAtlassianConfluenceBrokenAccessCVE202322515 - Atlassian Confluence の アクセス制御の不備 CVE 2023 22515
  • SriValidation - SRI 整合性チェックの検証
  • CSP ルール - CSP 評価の修正により、17 件の新しいコンテンツ・セキュリティ・ポリシーの問題を検出
  • 脆弱なコンポーネント・データベースをバージョン 1.6 に更新しました

このリリースの修正、新規または更新されたセキュリティー・ルール、および RFE の完全なリストについては、AppScan Standard の修正リストを参照してください。

このリリースで変更

  • FlexNet Operations Portal (FNO) は廃止され、サポートされません。

今後の変更

  • バージョン 10.6.0 以前の AppScan Standard は、2025 年 6 月にサポート終了 (EOS) となります。サポート終了前に利用可能な最新バージョンに更新することをお勧めします。
  • Web API ウィザード (OpenAPI) 拡張機能は、AppScan の将来のバージョンで削除されます。

HCL AppScan Standard10.7.0 の新機能

2024 年 10 月

  • Azure OpenAI 構成では、テスト結果を絞り込むための追加フィルターを実装することで、精度が向上します。
  • API スキャン・ワークフローは、自動ログイン・サポートを含む優れたユーザー体験を提供するように再設計されています。
  • 新しいコンプライアンス・レポート:
    • [EU] Digital Operational Resilience Act (DORA)
    • OWASP Application Security Verification Standard
  • 次のコンプライアンス・レポートが更新されました:
    • [米国] DISA アプリケーションのセキュリティーと導入 STIG V6 リリース 1
  • メイン・ツールバーからのレポート作成機能が再設計され、アクセシビリティーと使いやすさが向上しました。コンプライアンス・レポートおよび業界標準のレポートは、コンプライアンス・レポートとしてマージされます。
  • AppScan Standard のダウンロードは、FlexNet Operations Portal (FNO) および My HCL Software (MHS) から利用できます。新しい MHS ポータルは将来のリリースで使用されるため、実際に試すことができます。
  • 複数の「スキャン構成」ダイアログの操作性を向上させるために、次のような一連の機能強化および再設計が行われています。
  • 構成プリセット
  • ログイン管理
  • カスタム・パラメーターの編集
  • API

フィックスとセキュリティー更新

このリリースの新しいセキュリティー・ルールには、以下が含まれます。

  • attJiraCVE202014179 - CVE-2020-14179 の検出
  • 脆弱なコンポーネント・データベースをバージョン 1.5 に更新しました
  • さらに、精度を向上させるために、AI を活用して多くのルールが変更されました。

このリリースの修正、新規または更新されたセキュリティー・ルール、および RFE の完全なリストについては、AppScan Standard の修正リストを参照してください。

このリリースで変更

  • HCLSoftware 製品は、ライセンスの取得と管理において変更が進行中です。詳細については、「ライセンス変更のお知らせ」のブログ投稿を参照してください。
  • 以前は SSL サイトからのトラフィックを記録するために使用されていた AppScan SSL 証明書をインストールするオプションを削除しました。

今後の変更

  • バージョン 10.6.0 以前の AppScan Standard は、2025 年 6 月にサポート終了 (EOS) となります。サポート終了前に利用可能な最新バージョンに更新することをお勧めします。
  • Web API ウィザード (OpenAPI) 拡張機能は、AppScan の将来のバージョンで削除されます。