HCL AppScan Standard 10.6.0 中的新增功能
API 扫描现在通过 OpenAPI”自动扫描改进了配置功能、增强了覆盖范围并
优化了漏洞检测。
AppScan Connect:
支持 AppScan 360°:AppScan Connect 现在完全支持与 AppScan 360°集成，sonarqube安装配置，您可以在其中使用 AppScan Standard 扫描配置创建扫描或将扫描结果上载到 AppScan 360°。
重新设计了连接方法:新界面更加直观和用户友好，使其可以更轻松、更快速地与基他 AppScan 产品建立连接。
新增合规性报告:
OWASP°云原生应用程序安全性前 10 名
网络与信息安全指令(NIS2)
AppScan 现在可将多个 CWE 映射到漏洞，从而提高了报告覆盖范围
添加了针对每个问题仅保存一种变体测试选项，代理商sonarqube安装配置，通过将 AppScan 限制为仅在发现问题的个变体之前进行测试，优化扫描时间。生成报告中的漏洞现在包括 CVSS 向量。
可以使用 CSV 文件将多个域添加到“要测试的域'列表中。
嵌入式系统扫描策略
基于嵌入式软件的扫描，可以在不执行程序代码的情况下，通过静态分析程序特征以发现漏洞。
由于固件程序涉及知识产权，很少公开源代码，中国sonarqube安装配置，在这种情况下需要通过对固件进行逆向工程，再通过程序静态分析技术进行分析。
基于嵌入式软件的漏洞检测，除了应用程序外，还应包含引导加载程序、系统内核、文件系统等环境。
嵌入式系统扫描
嵌入式系统扫描基于嵌入式系统的扫描，应使用相应的工具对嵌入式软件压缩包进行扫描分析，整个分析流程主要分为四个阶段：
di一阶段：识别固件结构体系，提取出待分析的目标程序；
第二阶段：识别固件中存在的软件成分，如操作系统、中间件、应用程序等；
第三阶段：查找整个固件里如第三方库、公私钥的敏感信息；
第四阶段：通过静态分析技术对程序的汇编码进行分析，并与分析工具中内置的漏洞库、恶意代码库等数据库进行匹配，找出待测件中存在的漏洞及风险。
LoadRunner V24.1版本更新
VuGen 和第三方协议包括以下增强功能。领域增强Cloud for AWS 协议VuGen 包含用于创建 AWS 协议脚本的新脚本设计器。使用脚本设计器，您可以生成 SQS 脚本，而无需手动插入代码。TruClient 协议TruClient 脚本包含以下更新：
·Chromium 浏览器支持：对于版本 120
·TruClient 浏览器：现在相当于 Firefox 版本 118
·安全更新.NET+ 协议升级了对 .NET+ 协议的 .NET 版本支持：
·支持 .NET 8。
·如果无法使用 .NET 6 或 8，现在可以使用其他 .NET 版本。
注意：LoadRunner Professional 和 .NET+ 协议不正式支持 6 和 8 以外的 .NET 版本。Citrix 协议以下用于处理窗口事件的新 API 可用于 Citrix 协议：
·ctrx_execute_on_window_activation
·ctrx_execute_on_window_destroy
·ctrx_execute_on_window_name_changeJava 协议LoadRunner Professional 现在支持 JRE/JDK 版本 21 64 位，用于记录和重放所有相关协议。SAP Web 协议此版本包括用于SAP_NWBC应用程序的其他关联规则。DevWeb 协议DevWeb 包含以下更新：
·DevWeb 脚本现在支持测试服务器发送的事件 （SSE）。SSE 是一种服务器推送技术，中国sonarqube安装配置，使客户端能够通过 HTTP 连接从服务器接收自动更新。您可以使用新的 SSE API 建立与 AUT 的连接，并接收服务器发送的事件通知。
·现在，可以使用 DevWeb 代理记录器自定义用于 HTTP 查询字符串的分隔符。
·DevWeb JavaScript SDK 包括对提取器、Web 请求和思考时间的增强
中国sonarqube安装配置-苏州华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是一家从事“Loadrunner,Fortify,源代码审计,源代码扫描”的公司。自成立以来，我们坚持以“诚信为本，稳健经营”的方针，勇于参与市场的良性竞争，使“Loadrunner,Fortify,Webinspect”品牌拥有良好口碑。我们坚持“服务至上，用户至上”的原则，使华克斯在行业软件中赢得了客户的信任，树立了良好的企业形象。 特别说明：本信息的图片和资料仅供参考，欢迎联系我们索取准确的资料，谢谢！
