最新情報 HCL AppScan 360°

業界をリードする DAST テクノロジーにより、実行中のアプリケーションや API をスキャンして、Web に配置する前に脆弱性を検出できます。増分スキャンとテストの最適化により、企業は開発ライフサイクルのニーズに合わせてスキャンの速度と深さのバランスを取ることができます。

• 「修正グループ」ページに日付フィルターが追加されました。コンポーネントの問題に関連付けられている日付範囲や時間関連のプロパティーに基づいて、修正グループを表示します。
• 「問題の詳細」ペインに共有オプションが追加されました。リンクまたは問題 ID をコピーして、問題の詳細をテキストまたは電子メールですばやく効率的に共有できます。

• 「設定」ページは、再デザインされて整理され、ページ設定の変更に確認を求めるようになりました。

ユーザー・エクスペリエンス (UX) の改善:

• 資産グループ: 新しい資産グループ削除フローは、資産グループの削除プロセスを簡素化します。資産グループの削除権限を持つユーザー (管理者やマネージャーなどのデフォルト・ロールやカスタム・ロール) は、資産グループをその関連アプリケーション (スキャンと検出の結果を含む) とともに削除できるため、不要なアプリケーションの削除が容易になります。ユーザーは、アプリケーションを、そのメンバーの有無にかかわらず、別の資産グループに移動することもできます。
• 修正グループ: セキュリティー・レポートに修正グループのためのコメント・フィールドが追加され、メモやコメントの追加や追跡が容易になりました。

• 当社の AI/ML 自動トリアージ技術である Intelligent Findings Analytics (IFA) for Java の主な機能強化により、検出はより正確になり、誤検出が低減されます。分析と優先順位付けが改善されたため、過去にスキャン済みのコードに対して、追加の検出結果が得られる場合があります。
• Git リポジトリーの自動検出。新しい問題のファイル・パスはリポジトリーのルートに対する相対パスになります。
• RPG 言語のカバレッジが向上しました。
• AppScan Go! がバージョン 2.0.0 に更新されました。

  AppScan Go! では、改良されたユーザー・インターフェースと洗練されたワークフローで静的またはシークレット・スキャンを構成して実行する手順がガイドされます。完全スキャンの実行、後でスキャンするための IRX ファイルの準備、AppScan プラグインを使用してスキャンを自動化するためのファイルの構成が可能です。ツール内でアカウント情報を表示することもできます。

• .NET 8 の静的分析をサポートします。
• Java、JavaScript、Python 言語の精度が向上しました。

• 任意の Kubernetes 環境にデプロイします。
• 「--server」オプションの AppScan Central Platform サーバーのホスト名 (FQDN) 部分を受け入れます。
• ストレージ・クラス名 (--storage-class) は、デプロイメント時に指定する必要があります。
• 「--ingress-host」オプションのデフォルト AppScan 360° 静的分析 イングレス・ホスト名が「sast.appscan.com」から「sast.example.com」に変更されます。