AppScan 來源 的新增功能

探索這些已新增至 AppScan® 來源 的新增特性，並指出在這個版本中已淘汰的任何這些與功能。

AppScan 來源 10.0.2 版的新增功能

HCL® AppScan 來源 10.0.2 版是 HCL AppScan 來源 主要版本 10.0.0 發行之後的第二個修正套件版本。

AppScan 來源 10.0.2 版中加強和新的功能

  • 從 AppScan 來源 10.0.2 版開始就需要 HCL 授權。請參閱如何取得和申請 AppScan Source 產品的授權，取得相關資訊。
  • AppScan 來源 Analysis 10.0.2 版不需要連接資料庫即可進行掃描。與 AppScan Enterprise 整合以共用掃描配置及結果，此整合配置在 AppScan Enterprise 中。此處有斷線功能的詳細說明。
  • AppScan 來源 推出下列語言的支援：Angular 8、Angular 9、Groovy、Symfony 及 TypeScript。如需完整資訊，請參閱系統需求。

其他 AppScan 來源 10.0.2 版安裝及交互作業能力資訊

  • 將 AppScan 來源 10.0.2 版安裝至全新系統時，沒有要安裝的資料庫，因此不需要執行資料庫配置。配置與 AppScan Enterprise 整合，以儲存及擷取共用資訊。
  • 若要將 AppScan 來源 10.0.2 版安裝至全新系統以在連線模式中使用，需要 AppScan Enterprise 10.0.2 版。不支援舊版 AppScan Enterprise。此外，也須安裝 AppScan Enterprise Server，並同時安裝使用者管理及 Enterprise Console。

  • 從舊版升級至 AppScan 來源 10.0.2 版時，先前安裝的任何資料庫都受到完整支援，包括配置功能。

  • 當先前安裝已與資料庫進行配置時，如果您執行 AppScan 來源 10.0.2 版的修復安裝，則必須手動啟動 AppScan Source DB 服務。
  • 如果您升級 AppScan 來源，其中僅安裝自動化伺服器或用戶端元件，並在稍後執行修復安裝，請更新 'ounce.ozsettings 中的下列內容：
    • name=core_provider value=1
    • name=connect_mode value=false
  • 不支援在 10.0.2 版之前建立的無聲自動安裝程式回應檔。必須建立新的無聲自動安裝程式回應檔，才能與 AppScan 來源 10.0.2 版搭配使用。

AppScan 來源 10.0.2 版中接近結束期限或移除的功能

  • AppScan Source 不再支援 IBM 授權，因此再也無法在授權管理程式中配置它們。請參閱如何取得和申請 AppScan Source 產品的授權，取得相關資訊。
  • AppScan 來源 版本 10.0.2 不再支援 Visual Studio 2010。
  • AppScan 來源 不再會隨附 SolidDB，並且 SolidDB 的安裝不屬於解決方案的一部分。現已安裝的 SolidDB 會繼續獲得支援。
  • 管理員功能表裡不會再有審核日誌選項。

AppScan 來源 10.0.1 版的新增功能

HCL AppScan 來源 10.0.1 版是 HCL AppScan 來源 主要版本 10.0.0 發行之後的第一個修正套件版本。隨著這個版本的發行，AppScan 團隊距離我們領先業界的安全掃描系列產品定期及頻繁更新的持續發行模型更近一步。

AppScan 來源 10.0.1 版中加強和新的功能

  • AppScan 來源 版本 10.0.1 已加強授權功能，包括在使用者介面中針對 HCL 型授權的 Proxy 支援，可以使用不受信任的憑證與本端授權伺服器連線。
  • AppScan 來源 10.0.1 版引進了 AppScanDelta。此特性可讓使用者執行從指令行進行兩個評量之間的差異比較。
  • AppScan 來源 支援 NetCore 2.1 和 2.2。
  • AppScan 來源 版本 10.0.1 包含 Scala、Swift、Kotlin 和 ReactJS 語言的支援。如需其他資訊，請參閱系統需求。
  • AppScan 來源 版本 10.0.1 支援 DISA STG v4r10 報告格式。

AppScan 來源 10.0.1 版中的已知問題

  • 如果您是從 2015 或更舊版本掃描 Visual Studio 專案，掃描可能會失敗，並且顯示要刪除 discoverymanager.exe.config 的訊息。請刪除指定的檔案然後再試一次。如需相關資訊，請參閱這裡。

AppScan 來源交互作業能力 (interoperability)

  • 必須如下所述配置 9.0.3x 版和 10.0.0 版的 AppScanEnterprise，才能與 AppScan 來源 10.0.2 交互作業： 
    set "allow.newer.source.clients=true" in 
\Program Files (x86)\IBM\AppScan Enterprise\Liberty\usr\servers\ase\config\asc.properties file

AppScan 來源 10.0.1 版中接近結束期限或移除的功能

從 AppScan 來源 10.0.1 版起，下列功能已接近結束期限。請做好因應規劃。

  • 重要事項！在新版本 AppScan 中針對 IBM 授權的支援，將會在 2020 年第三季（八月/九月）結束。後續新版本的 AppScan 產品僅支援 HCL 授權。如需授權的其他資訊，請參閱啟動軟體。您也可以聯絡 HCL 業務代表或 HCL 支援中心。
  • 從 2020 年第三季（八月/九月）開始，SolidDB 不會再隨著產品更新出貨。現有安裝仍然受到支援。

AppScan 來源 10.0.0 版的新增功能

HCL AppScan 來源 10.0.0 版大幅提升 AppScan 系列產品背後的技術。為了現在和將來，HCL 已投資於 DevSecOps 市場中的產品，奠定基礎來強化我們領先市場的安全掃描產品。

AppScan 來源 10.0.0 版中加強和新的功能

  • IBM® Security AppScan Source 現在是 HCL AppScan 來源。

    在 2019 年中旬，HCL Technologies 收購 IBM 的 AppScan 產品系列，包括 AppScanEnterprise、AppScan Standard、AppScan 來源 和 AppScan on Cloud。所有 AppScan 產品現在由 HCL Software 所擁有、開發及提升。所有授權、標誌、命名慣例及其他智慧財產權由 HCL 擁有。因此，所有 AppScan 產品都已更換品牌，以反映此擁有權及其開發和成長階段。

  • 介紹以下產品的 HCL 授權： HCL AppScan 來源

    從 IBM 移轉到 HCL 的過程中，HCL 針對 AppScan 產品系列，引進 HCL 核心授權套件。AppScan、AppScan Standard 及 AppScan 來源 使用本端 FlexLM 授權伺服器、透過 Proxy 伺服器鑑別；AppScan on Cloud 採用 Okta 領先市場的客戶身分存取管理 (CAIM) 系統。

  • AppScan 來源 現在支援 Go 程式設計語言 (Golang)。
  • AppScan 來源 現在於 Visual Studio 2015、2017 和 2019 中支援 C++ 掃描。
  • AppScan 來源 現在支援 Oracle 19c。
  • 新的資料流掃描功能執行更完整的程式碼分析，產生更多發現項目。
  • 若是具有自訂掃描器的 AppScan 來源 語言，您在使用 AppScan 來源 10 版掃描時，可能會在發現項目中看見標示的差異。在掃描已轉換為自訂掃描的狀況中，這可能表示發現項目的減少。自訂掃描器的規則正在發展並定期增添中，且易於增強。
  • 加強與「智慧型程式碼分析 (ICA)」和「智慧型發現項目分析 (IFA)」的整合。

    啟用 ICA/IFA 時，您會看到且可以存取「已排除的發現項目」標籤。如需相關資訊，請參閱AppScan 來源 文件中的智慧型發現項目分析 (IFA)。

    根據預設，所有掃描的 IFA 已啟用。啟用時，會套用到目前掃描與未來掃描。無法將此功能從先前掃描套用到評量。

  • 在 AppScan 來源 中掃描 .NET 專案（ASP、WEB、Framework、Core），類似於 HCL AppScan on Cloud 中的處理程序。.NET 專案必須先完成編譯，才能掃描，而且在專案內容中必須有正確的建置規格。
  • 15 GB 是安裝 AppScan 來源 和執行基本掃描所需的最小空間量。但是，所需的磁碟空間隨著要掃描的應用程式而不同。建議至少要有 8 GB 的 RAM 和 15-20 GB 的可用磁碟空間。您也可能需要提高 Windows 分頁檔需求（如需相關資訊，請參閱改善 Windows 10 電腦效能的提示）。

  • 如需系統需求及掃描和外掛程式支援的相關資訊，請參閱系統需求和安裝必備項目或聯絡 HCL 支援中心。

其他 AppScan 來源 10.0.0 版的安裝指示

當安裝 AppScan 來源 10.0.0 版與 Visual Studio 2019 外掛程式時，安裝顯示順利完成，但是 Visual Studio 2019 外掛程式可能無法正確安裝。

若要在 Visual Studio 2019 中安裝 AppScan 來源 10.0.0 版外掛程式：

  1. 請確定 HCL AppScan 來源 10.0.0 版是安裝在目標系統上。在安裝期間選取 Microsoft Visual Studio 2019 外掛程式。
  2. 如果 AppScan 來源 10.0.0 之前的版本已安裝至 Visual Studio 2019 的目標實例，請如下所示進行解除安裝：
    1. 啟動目標 Visual Studio 2019 實例。
    2. 開啟至 Visual Studio > 延伸模組 > 管理延伸模組。
    3. 在「已安裝」標籤上，從清單中選取「AppScan Source 外掛程式」。
    4. 按一下「解除安裝外掛程式」，然後遵循提示完成解除安裝。
  3. 將 HCL AppScan 來源 10.0.0 版外掛程式安裝至 Visual Studio 2019 實例，如下所示：
    1. 關閉所有 Visual Studio 2019 實例。
    2. 從HCL AppScan 來源 版本下載網站下載 VS2019Plugin.zip。
    3. 將 zip 檔的內容解壓縮至 <AppScan Source Install Dir>（預設位置是 C:\Program Files (x86)\IBM\AppScanSource）。出現提示時，針對所有選項選擇「是」。
    4. 從 <AppScan Source Install Dir>/bin 目錄中按兩下 AppScanSrcPlugin.vsix。
    5. 在產生的「VSIX 安裝程式」對話框中，選取 Visual Studio <版本> 2019，然後按一下安裝。

      根據在機器上安裝的項目，版本可以是 Professional、Enterprise 或 Community。如果可用，您可以選擇安裝一個以上的版本。

    6. 當安裝完成時，請關閉對話框。
    7. 重新啟動 Visual Studio 2019。「AppScan Source 外掛程式」會顯示在「延伸模組」下方。

AppScan 來源 版本 10.0.0 交互作業能力

HCL AppScan 來源 10.0.0 需要 AppScan 來源 10.0.0 資料庫（SolidDB 或 Oracle）：
  • AppScan 來源 10.0.0 用戶端將無法透過 10.0.0 以前的 AppScan 來源 資料庫正確地掃描，這是因為資料庫內容與掃描規則相關，造成內容的差異。
  • 同樣的，10.0.0 以前的 AppScan 來源 用戶端將無法透過 10.0.0 AppScan 來源 資料庫正確地掃描。
AppScan 來源 10.0.0 將與 AppScanEnterprise 9.0.3.x 以前的版本交互作業：
  • 9.0.3.x 版的 AppScan 來源 無法使用由 AppScan 來源 10.0.0 資料庫的實例所配置的 AppScanEnterprise 實例，反之亦然
  • 必須如下所述配置 9.0.3x 版的 AppScanEnterprise，才能與 AppScan 來源 10.0.0 交互作業： 
    set "allow.newer.source.clients=true" in 
\Program Files (x86)\IBM\AppScan Enterprise\Liberty\usr\servers\ase\config\asc.properties file

AppScan 來源 10.0.0 版中的已知問題

本節涵蓋 AppScan 來源 10.0.0 版的相關資訊、已知限制及因應措施。
  • 不支援下列語言：
    • Arxan C
    • WSDL
  • 在 WebSphere 上，僅支援預設的 JSP 編譯選項。
  • 單一檔案掃描並非適用於所有的語言。
  • 沒有機制可停用 JSP 檔案的前置編譯。JSP 檔案將一律前置編譯。
  • 「停止/取消掃描」在 Linux 系統上不會運作。
  • 當使用指令行介面時，「停止/取消」可能無法在 Windows 系統上運作。如果要解決這個問題，請重新啟動 AppScan 來源 並且結束背景處理程序。
  • 將 AppScan 來源 10.0.0 版從 Windows 系統解除安裝時，解除安裝處理程序有時會當機。如需相關資訊，請參閱readme.html#win__windows_uninstall。
  • 在升級至 AppScan 來源 10.0.0 版之後，系統不會產生 PDF 報告。如需相關資訊，請參閱在升級實務範例中，AppScan Source 10.0.0 在 PDF 報告產生期間擲出 「java.lang.reflect.InvocationTargetException」。

AppScan 來源 10.0.0 版中接近結束期限的功能

從 AppScan 來源 10.0.0 版起，下列功能已接近結束期限。請做好因應規劃。

AppScan 來源 10.0.0 版不再支援的功能

  • 不再支援漏洞快取。
  • 不支援增量掃描。
  • 不支援非 CPA 掃描。

  • 從 9.0.3.11 版起，AppScan 來源 不再支援 macOS 或 iOS Xcode 專案掃描。

    AppScan 來源 的部分元件為 32 位元。MacOS 10.14 (Mojave) 是支援 32 位元應用程式的最新 Mac 作業系統版本。

    您可以繼續在 Mac OS 10.12（含）以下的作業系統上使用 AppScan 來源 9.0.3.10 及更早版本。