AppScan Enterprise 更新中的 OWASP 报告可见性

更新行为

当用户将 AppScan Enterprise 更新到较新版本时,他们将保留对以前可用的 OWASP 报告以及最新版本的访问权限。例如,从 v10.4.0 更新到 v10.5.0 将提供对 2023 年 OWASP API 安全性 Top 10 报告(包含在 v10.5.0 中)和以前版本(例如 2019 年)的 OWASP API 安全性 Top 10 报告的访问权限。

原因

此行为是由于 OWASP 规则文件的设计造成的。文件名包含其发布年份(例如“owasp_API_top_10_2023.asreg”)。在更新过程中,现有的法规文件不会被覆盖,从而确保持续访问历史 OWASP 报告。