HCL AppScan Standard 10.9.0 新增功能简介

最新推荐文章于 2025-08-18 16:04:04 发布

原创最新推荐文章于 2025-08-18 16:04:04 发布 · 1.6k 阅读

CC 4.0 BY-SA版权

文章标签：

339 篇文章

订阅专栏

HCL AppScan Standard 10.9.0 新增功能简介

HCL AppScan Standard 10 (Windows) - Web 应用程序安全测试

HCL AppScan Standard v10 for Windows Multilingual

请访问原文链接：https://sysin.org/blog/appscan-10/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

市场领先的应用程序安全解决方案（SAST、DAST、IAST、SCA、API）

HCL AppScan

HCL AppScan 为开发人员、DevOps 和安全团队提供了一套技术来查明应用程序漏洞，以便在软件开发生命周期的每个阶段进行快速修复。

通过使用一流的测试工具、集中的可见性和监督以及多种部署选项（包括本地、云端和云原生）来保护您的应用程序，从而保护您的业务和客户。

解决方案

Dynamic Analysis 动态分析（DAST）

Static Analysis 静态分析（SAST）

Interactive Analysis 交互式分析（IAST）

Software Composition Analysis 软件成分分析（SCA）

ESG 技术评论：使用 HCL AppScan 实现持续的应用程序安全

“AppScan 通过直接集成到软件开发生命周期来支持 DevSecOps，包括在自动化构建和部署管道期间的内联执行，以及集成开发环境中的反馈和补救” —— Jack Poller，ESG 高级分析师

sysin

本部分介绍此版本中的新增AppScan Standard产品功能和增强功能，以及相关弃用和预期变更。

定制脚本

通过以下更新得到了增强：
- 代码编辑器：改进了语法检查功能，增强了自动完成功能，从而提升了可用性。
- 多步骤操作：新增支持使用自定义脚本动态调整参数 (sysin)。
- 动态表单填充参数：在表单填充器中引入了对动态参数的支持。
支持使用 JSON 或 XML 消息进行数据交换的 WebSocket 协议。
合规性报告

更新：
- [US] DISA’s Application Security and Development STIG。V6R3
- 2024 年 CWE 最危险的 25 个软件漏洞
自动登录改进：现在，AppScan 可以更准确地执行自动登录，从而提高整体登录成功率。
AppScan 单元级 DAST 智能测试器 (AUDIT)： 一种以开发人员为中心的 DAST 方法，使开发人员能够高效地对特定端点运行有针对性的扫描，并在软件开发生命周期 (SDLC) 的早期检测漏洞，完美地集成在他们的集成开发环境 (IDE) 中。

此发行版中的新安全规则包括：

attWordpressGalleryPluginPathTraversalCVE20233279 - Wordpress Gallery Plugin Path Traversal CVE-2023-3279
attWordPressBackupMigrationplugincve20235737 - WordPress Backup and Migration plugin Broken Access CVE-2023-5737
attMobileMouseRCECVE202331902 - Mobile Mouse Remote Command Execution CVE-2023-31902
attOpenWireApacheServerRCECVE202346604 - OpenWire Apache Server RCE for CVE-2023-46604
attApacheHugeGraphRCECVE202427348 - Apache HugeGraph RCE CVE-2024-27348 attApacheOFBizRCECVE202438856 - Apache OFBiz RCE for CVE-2024-38856 attCactiRCECVE202425641 - Cacti RCE CVE-2024-25641
attLMSBlindSqlInjectionTimeoutCVE20248529 - Wordpress Learnpress Plugin SQL Injection CVE-2024-8529
attWordPressUltimateExporterRCECVE202456278 - Wordpress Ultimate Exporter RCE for CVE-2024-56278
JwtWeakSecretKey - 检测弱 JWT 密钥
易受攻击的组件数据库已更新到版本 1.7

AppScan Standard V10.6.0 和更低版本将在 2025 年 6 月终止支持 (EOS)。建议在该时间之前升级至最新可用版本。
由于 Microsoft® Windows® 10 和 Microsoft® Windows® Server 2019 的主要支持期已结束，AppScan 的未来版本将不再支持这两个操作系统。
Web API 向导 (OpenAPI) 扩展将在 AppScan 的将来版本中被除去。
报告组件将仅在产品级别 (UI/AppScanCMD) 提供，不适用于 SDK 级别。