appscan功能介绍-appscan-华克斯

v9.0.3.4的新功能

这里列出了新功能和增强功能。

升级说明

从9.0.3升级

自定义错误页面不再全局设置，它们只能在内容扫描作业上设置。升级时，每个内容作业，少量作业和动态分析扫描作业会将全局自定义错误页面移动到单个作业。

“文件夹资源管理器”视图中的现有内容扫描作业，包括在appscan dynamic ---ysis client中未创建的quickscan作业，将在“浏览选项”页面上启用新的复选框，以便基于结构（dom）过滤类似的页面。如果现有扫描：

将冗余路径---设置为5，该选项被禁用，并且基于dom的过滤被打开

将冗余路径---设置为不同的值，该选项将保持启用，并且基于dom的过滤未打开

将类似的内容---设置为5，启用html结构，该选项被关闭，并且基于dom的过滤被打开

将类似的内容---设置为不同的值，或者比较文本和html结构，该选项被保持启用，并且基于dom的过滤未打开

从9.0.2升级

在以前的版本中，导入的问题是累积的。在v9.0.2.1中，您可以删除以前在应用程序中发现但不包括在后续导入中的问题。在v9.0.1的扫描程序配置文件中，删除孤立问题复选框在v9.0.2.1中被禁用以符合以前的行为（可以通过清除复选框来覆盖）。但是，appscan标准扫描程序默认启用此选项，因为它是v9.0.2.1中的新增功能。

将新的问题属性名称添加到扫描仪配置文件时，默认情况下将启用“使用导入的值”复选框。如果要使用导入的文件中包含的值更新现有问题属性，请启用“使用导入值”复选框。如果您清除复选框，appscan enterprise将保留以前使用的值。如果选中“唯yi”复选框，appscan---代理，则无法清除“使用导入的值”复选框。

rest api有所更改。

从9.0.1升级

有新的问题状态。升级后，“新建问题”列可以在“---”视图的“投资组合”选项卡中显示。公式更新为包括具有新状态的问题。升级不会影响以前版本中发现的问题的状态。

新的“仪表板”选项卡显示在v9.0.1的“投资组合”选项卡中显示的图表。新的仪表板包括安全风险评估，测试状态，appscan电话，具有开放性问题的应用程序和开放性问题的趋势图。

注意：v9.0.1应用程序属性自定义和新的v9.0.2仪表板趋势图之间可能发生命名冲突

开放问题和应用程序与开放问题图表依赖于被定义为公式的称为“开放问题”的新应用程序属性。但是，如果您先前创建了除公式之外的任何类型的“开放问题”的应用程序属性，则升级不会尝试解决属性与版本9.0.2对新图表的需求之间的冲突。

新图表在升级后不会按照预期显示，您必须手动解决此问题。如果要保留其值，请将“open issues”属性重命名为其他属性。更新您引用“开放问题”属性的所有公式以反映新名称。然后，重新运行配置向导以创建新图表所需的“开放问题”公式属性。

创建与appscan standard一致的扫描的新方法，用于创建模板的安全团队和创建扫描的开发人员。请参阅v9.0.2及以前版本中的扫描配置差异概述。

从---和扫描视图访问新的方法。

v9.0.1.1中的现有扫描模板在升级后保留，并且旧版quickscan模板创建方法仍然存在。

要利用此新方法，在升级期间，必须在配置向导之后运行默认设置向导才能安装v9.0.2的模板。

为了避免文件夹资源管理器中的templates目录中的任何模板名冲突，（v9.0.2）附加到模板名称。

如果您安装appscan enterprise的新实例，您仍然可以访问v9.0.1.1中的模板。从“扫描”视图创建新的内容扫描或模板时，请选择使用以前保存的设置文件创建，然后转到; ﹨ appscan enterprise ﹨ initializations ﹨ ase ﹨ defaulttemplates ﹨ job的 ﹨ version 9.0.1.1以选择*。 xml文件。

liberty的嵌入式版本现在是v8.5.5.4。在配置过程中，您可以选择在liberty server上恢复以前的appscan server自定义设置。请参阅恢复appscan服务器设置。

本地解决方案

ibm security appscan解决方案专门提供组件

旨在有益于应用程序安全管理员和开发

团队在各种规模的组织。 内部部署

产品包括：

●●●ibm security appscan standard：有助于降低风险

web应用程序攻击和数据泄露自动化

应用程序安全漏洞测试和利用

---dast功能

ibm security appscan来源：有助于降低成本

识别软件漏洞来减少风险

在网络和移动应用早期的开发中

生命周期，所以他们可以在部署前被淘汰

ibm security appscan enterprise：启用组织

降低应用安全风险，实现---

合规，appscan功能介绍，帮助安全和开发团队建设

应用程序库存，基于应用程序的分类

对业务产生影响，并优先处理和修复漏洞

在整个应用程序生命周期