最新情報 AppScan on Cloud

• SAST スキャンを構成し、公開されている GitHub リポジトリーから直接ソース・コードを取得するようにスケジュールできます。「GitHub リポジトリーのスキャン」を参照してください。
• SAST 検出結果のトリアージ中に、ユーザーは GitHub.com で関連するソース・コードを直接表示できます。
• 検出結果をファイル名またはパスでフィルタリングできるようになり、コードベースの特定の領域に焦点を当てることで、より効率的にトリアージを行うことができます。

• ドメイン検証ウィザードが拡張され、ユーザーはファイルをルート・フォルダーに配置した後で接続をテストできるようになりました。検証が 30 日以上保留されているドメインは削除されます。ドメインは、検証ファイルがルート・フォルダーで検出されるか、電子メールの検証が確認されるまで、保留状態のままになります。

• 2 つの新しい業界標準レポートが追加されました。
  • OWASP API セキュリティー Top 10 2023
  • CWE 最も危険なソフトウェア脆弱性の Top 25 2023
• 以下のレポートが更新されました。
  • [米国] DISA の Application Security and Development STIG、バージョン 5、リリース 3
  • Payment Card Industry Data Security Standard (PCI DSS) バージョン 4

• このページには AppScan on Cloud のサービスの運用状況と定期保守に関するリアルタイムの情報が表示されます。AppScan on Cloud ポータルからアクセスできるようになりました。
• これらのページには以下の場所からアクセスできます。
  • AppScan on Cloud ポータル内では、各ページの上部にある「サポート」メニューから「AppScan のリソース」ページにアクセスできます。サービス状況ページへのリンクは、「AppScan のリソース」ページの下部にあります。
  • AppScan on Cloud ドキュメンテーション: この状況ページへのリンクは、「製品リソース」セクションの「はじめに」 ページにあります。
  • 次の URL を直接ブックマークすることができます: 「AppScan on Cloud サービス状況] ページ。

• Vertx バージョン 3.x のサポート
• Vertx の API エンドポイント検出。

• 依存関係を更新
• 実行時の .NET コア・エージェントのビルドを必要としない代替デプロイ (ベータ)。

• 「スキャンの作成」ダイアログ・ボックスは、DAST スキャンのワークフロー合理化のために再設計されました。
• 「設定」ページは、再デザインされて整理され、ページ設定の変更に確認を求めるようになりました。
• 「相関グループ」ページは、使いやすさを向上させるために再設計されました。

• Vertx フレームワークを使用するお客様へのサポートの向上。
• IAST Total のコンポーネント検出とより正確なスタック・レポートをサポート。

• Ubuntu で PHP 8.3 をサポート。
• サーバー構成ファイルからの環境変数をサポート。

静的分析クライアントが 8.0.1561 に更新されました。

• VertX フレームワークのサポートを追加。

• .NET 8 のサポートを追加。
• .NET 上での IAST Total サポートを強化。
• 最適化。

AppScan Go! は、更新および改善されたユーザー・インターフェースとリファインされたワークフローを通じて、静的、SCA、またはシークレットのスキャンの構成と実行の手順をガイドします。完全スキャン、後ほどスキャンを行うための IRX ファイルの準備、または AppScan プラグインを使用した自動スキャンのためのファイル構成を実行できます。ツール内でアカウント情報を表示することもできます。