AppScan® ソース の新機能

アルゴリズムの更新の一環として、AppScan® Source for Analysis の「差分評価」 ビューから、新規または解決済み検出結果 (あるいはその一方) の評価を保存することができるようになりました。

この新しいレポートには、Application Security Checklist Version 5, Release 1 で指定された脆弱性のカテゴリーが一覧表示されます。アプリケーションが STIG の要件に準拠しているかどうかをレビュー担当者が判断できるように、可能な限り AppScan® ソース では適切な結果を生成します。

• Windows Server 2019
• Red Hat Linux バージョン 7.8 および 7.9

詳しくは、システム要件およびインストールの前提条件を参照してください。

• Java バージョン 9、10、11:
  • AdoptOpenJDK 11 がデフォルトです
  • 指定する代替 JDK は 64 ビットである必要があります
• .NET Core 3.1
• Infrastructure as Code (IaC)

詳細については、システム要件およびインストールの前提条件を参照してください。

• Android Java
• Ionic
• Objective C
• React Native
• SAP ABAP
• Vue.js
• Xamarin

詳細については、「システム要件」を参照してください。

修正グループは、静的分析スキャンで見つかった問題を管理、トリアージおよび解決するための新しいアプローチです。静的スキャンを実行すると、AppScan® ソース は問題を脆弱性タイプおよび必要な修復タスクに基づいて修正グループに整理します。詳細については、「静的分析修正グループの操作」を参照してください。

ERROR [main] (PrexisLogger.java:263) - Exception javax.xml.stream.XMLStreamException: Element type "Site" must be followed by either attribute specifications, ">" or "/>".

修正グループ情報を表示するために AppScan® ソース データベースに公開された評価を開くと、修正グループ・タイプまたは修正グループ ID の代わりに NULL が表示されます。ローカル・ファイル・システムに評価を保存してから、「評価を開く」コマンドを使用してその評価を開き、公開された静的分析評価の修正グループ情報を表示します。

以前のバージョンから AppScan® ソース バージョン 10.0.2 にアップグレードする場合は、構成機能を含めて、以前にインストールされていたすべてのデータベースが完全にサポートされます。

• name=core_provider value=1
• name=connect_mode value=false

set "allow.newer.source.clients=true" in 
\Program Files (x86)\IBM\AppScan Enterprise\Liberty\usr\servers\ase\config\asc.properties file

IBM® セキュリティー AppScan® ソース は HCL® AppScan® ソース となりました。

2019 年中頃、HCL Technologies は AppScan® Enterprise、AppScan® スタンダード、AppScan® ソース、 AppScan® on Cloud を含む AppScan® 製品ファミリーを IBM より買収しました。すべての AppScan® 製品は HCL Software によって所有され、開発、販売されることになりました。すべてのライセンス、ロゴ、命名規則、その他の知的財産権およびブランド権利は HCL が所有します。当該の AppScan® 製品はすべて、この所有権ならびに新しい段階の開発と成長を反映するため、再ブランド化されています。

HCL ライセンスの導入 HCL® AppScan® ソース

IBM から HCL への移行の一環として、HCL は HCL を中心とした AppScan® 製品ファミリーのライセンス・パッケージを導入します。AppScan®、AppScan® スタンダード、AppScan® ソース はローカル FlexLM サーバーを使用し、プロキシ・サーバーを介して認証します。AppScan® on Cloud では市場で主流となっている Okta の CAIM (Customer Identity Access Management) システムを使用します。

ICA/IFA を有効にすると、「除外された検出結果」タブにアクセスできるようになります。詳細は、AppScan® ソース 資料の「Intelligent Findings Analytics (IFA)」を参照してください。

デフォルトでは、IFA がすべてのスキャンで有効になっています。有効にすると、現在のスキャンと将来のスキャンに適用されます。以前のスキャンからの評価には適用できません。

システム要件、スキャンとプラグインのサポートに関する詳細については、「システム要件およびインストールの前提条件」を参照するか、HCL サポートまでお問い合わせください。

set "allow.newer.source.clients=true" in 
\Program Files (x86)\IBM\AppScan Enterprise\Liberty\usr\servers\ase\config\asc.properties file

• Arxan C
• WSDL

アプリケーション情報の保存には AppScan Enterprise を使用してください。

AppScan® 問題ゲートウェイを使用して、 AppScan Enterprise レベルから統合してください

バージョン 9.0.3.11 以降の AppScan® ソース では、macOS と iOS の Xcode プロジェクト・スキャンを使用できません。

AppScan® ソース の一部のコンポーネントは 32 ビットです。MacOS 10.14 (Mojave) は、32 ビットのアプリケーションをサポートする最新の Mac OS バージョンです。

10.12 までの Mac オペレーティング・システムでは、AppScan® ソース バージョン 9.0.3.10 以前を引き続き使用できます。