新增功能 AppScan on Cloud

• SAST 掃描現可配置和排程，直接從公開的 GitHub 儲存庫擷取原始碼。請參閱掃描 GitHub 儲存庫。
• 使用者可在分類 SAST 發現項目時，直接在 GitHub.com 上檢視相關的原始碼。
• 發現項目現可依檔案名稱或路徑進行過濾，將重點放在代碼庫的特定區域，以更有效率的方式進行分類。

• 網域驗證精靈的功能已加強，可讓使用者在將檔案放入根資料夾後測試連線。超過 30 天的待驗證網域將會刪除。在根資料夾中偵測到驗證檔案或確認電子郵件驗證之前，網域會保持擱置狀態。

• 已新增兩份業界標準報告：
  • 2023 年 OWASP 前 10 大 API 安全性
  • 2023 年 CWE 前 25 大最危險的軟體弱點
• 下列報告已更新：
  • [美國] DISA 的應用程式安全與開發 STIG，版本 5 發行版本 3
  • 付款卡產業資料安全標準 (PCI DSS) 版本 4

• 此頁面提供有關 AppScan on Cloud 服務運作狀態和規劃維護的即時資訊。現在可從 AppScan on Cloud 入口網站存取。
• 您可以從下列位置存取此頁面：
  • 在 AppScan on Cloud 入口網站中，「AppScan 資源」頁面可從每個頁面頂端的「支援」功能表下存取。服務狀態頁面的連結位於「AppScan 資源」頁面的底部。
  • AppScan on Cloud 說明文件：狀態頁面的連結可在「產品資源」區段下的「入門手冊」頁面上找到。
  • 您可以直接將 URL 加入書籤：「AppScan on Cloud 服務狀態」頁面。

• 支援 Vertx 版本 3.x。
• 適用於 Vertx 的 API 端點探索。

• 更新相依關係
• 在執行時期進行.NET Core 代理程式的替代部署，無需進行構建（測試版）。

• 「建立掃描」對話框已重新設計，提供簡化 DAST 掃描的工作流程。
• 「設定」頁面經過重新設計並具有改善的組織，且現在頁面設定變更時需要確認。
• 「關聯性群組」頁面已重新設計，提供更加容易的使用體驗。

• 已改善對使用 Vertx 架構的客戶的支援。
• 支援「IAST 總計」的元件探索與更準確的堆疊報告。

• 在 Ubuntu 上支援 PHP 8.3。
• 支援來自伺服器配置檔的環境變數。

靜態分析用戶端已更新至 8.0.1561 版。

• 已新增支援 VertX 架構。

• 已新增支援 NET 8。
• 已增強對 .NET 上「IAST 總計」的支援。
• 最佳化。

AppScan Go! 利用重新整理且改善的使用者介面和改良的工作流程，逐步引導您設定和執行靜態、SCA 或機密掃描。您可以執行完整掃描、準備 IRX 檔案以稍後掃描，或設定檔案以使用 AppScan 外掛程式進行自動掃描。您也可以在工具內檢視帳戶資訊。