最新情報 HCL AppScan 360°

ユーザー・エクスペリエンス (UX) の改善:

• 資産グループ: 新しい資産グループの削除フローにより、資産グループの削除プロセスが簡素化されます。資産グループの削除許可 (管理者やマネージャーなどのデフォルトのロール、およびカスタム・ロール) を持つユーザーは、スキャンや検出結果などの関連アプリケーションとともに資産グループを削除できるため、不要なアプリケーションを簡単に削除できます。ユーザーは、メンバーの有無にかかわらず、アプリケーションを別の資産グループに移動することもできます。
• 修正グループ: 修正グループのセキュリティー・レポートにコメント・フィールドが追加され、注記やコメントの包含や追跡がしやすくなっています。

• AI/ML 自動トリアージ・テクノロジーである Java 向け Intelligent Findings Analytics (IFA) の主な機能拡張には、より正確な検出結果と誤検出の削減が含まれます。分析と優先順位付けが改善されているため、以前にスキャンしたコードに追加の検出結果が表示される場合があります。
• Git リポジトリーの自動検出。新しい問題のファイル・パスは、リポジトリーのルートを基準にしています。
• RPG 言語の範囲が拡大しました。
• AppScan Go! がバージョン 2.0.0 に更新されました

  AppScan Go! では、更新および改善されたユーザー・インターフェースと洗練されたワークフローを使用して、静的スキャンまたは秘密のスキャンの構成と実行の手順を示します。完全なスキャンを実行したり、後でスキャンするための IRX ファイルを準備したり、AppScan プラグインを使用してスキャンを自動化するためのファイルを構成したりできます。ツール内でアカウント情報を表示することもできます。

• .NET 8 の静的分析サポート。
• Java、JavaScript、Python 言語の精度の向上。

• 任意の Kubernetes 環境にデプロイします。
• 「--server」オプションの AppScan Central Platform サーバーのホスト名 (FQDN) 部分を受け入れます。
• ストレージ・クラス名 (--storage-class) は、デプロイメント時に指定する必要があります。
• 「--ingress-host」オプションのデフォルト AppScan 360° 静的分析 イングレス・ホスト名が「sast.appscan.com」から「sast.example.com」に変更されます。