以下项的新增功能 AppScan on Cloud

• SAST 扫描可以配置和计划，以便直接从公共 GitHub 存储库中提取源代码。请参阅扫描 GitHub 存储库。
• 对 SAST 结果进行分类时，用户可以直接在 GitHub.com 上查看相关源代码。
• 现在可以按文件名或路径过滤结果，通过关注代码库的特定区域，使分类更有效。

• 域验证向导已得到增强，允许用户在将文件放入根文件夹后测试连接。等待验证超过 30 天的域将被删除。在根文件夹中检测到验证文件或确认电子邮件验证之前，域仍处于待处理状态。

• 增加了两份新的行业标准报告：
  • 2023 年 OWASP 十大 API 安全风险
  • 2023 年 CWE Top 25 最危险的软件漏洞
• 更新了下列报告：
  • [美国] DISA 应用程序安全和开发 STIG V5 R3。
  • 支付卡行业数据安全标准 (PCI DSS) - V4

• 此页面提供有关 AppScan on Cloud 服务和计划维护运行状态的实时信息。现在可从 AppScan on Cloud 门户访问。
• 您可以从以下位置访问此页面：
  • 在 AppScan on Cloud 门户中，可以在每个页面顶部的“支持”菜单下访问 AppScan 资源页面。“AppScan 资源”页面底部有一个指向服务状态页面的链接。
  • AppScan on Cloud 文档：“产品资源”部分下的入门指南页面中包含指向状态页面的链接。
  • 您可以直接为 URL 添加书签：AppScan on Cloud 服务状态页面：

• 支持 Vertx V3.x。
• 适用于 Vertx 的 API 端点发现。

• 更新依赖关系
• 运行时间期间的 .NET 核心代理程序的备用部署，无需构建 (Beta)。

• “创建扫描”对话框经过重新设计，简化了 DAST 扫描的工作流程。
• 设置页面经过重新设计，改进了组织结构，现在需要确认对页面设置的更改。
• 关联组页面经过重新设计，更易于使用。

• 改进了对使用 Vertx 框架的客户的支持。
• 支持 IAST 总数的组件发现和更准确的堆栈报告。

• 在 Ubuntu 上支持 PHP 8.3。
• 支持服务器配置文件中的环境变量。

将静态分析客户机更新到 V8.0.1561。

• 增加了对 VertX 框架的支持。

• 添加了对 NET 8 的支持。
• 在 .NET 上增强了对 IAST 总数的支持。
• 优化。

AppScan Go! 凭借更新和改进的用户界面和优化的工作流程，引导您配置和运行静态、SCA 或密钥扫描。您可以运行完整扫描，准备 IRX 文件以便以后扫描，或者配置文件，以便使用 AppScan 插件自动执行扫描。您也可以在工具中查看帐户信息。