从9.0升级
appscan enterprise v9.0.1包括重新设计架构，以减少安装占用空间，并将ibm rational jazz team server（jazz team server）作为用户组件删除。删除jazz team server后，v9.0.1中不再支持apache tomcat和websphere application server部署服务器。它们被ibm websphere application server liberty core v8.5.5.2替代。请参阅使用websphere liberty替换jazz team server - 常见问题。
通过monitor（应用程序）视图进行问题管理：
如果扫描未与应用程序相关联，请通过scans视图中的报告（与9.0.0.1及更早版本相同）对其问题进行分类。如果扫描与应用程序相关联，appscan---代理，则在仅包含安全问题的报告中禁用发布管理（例如，不影响broken links）。您必须在“---”视图中分析相关应用程序中的安全问题。在“---”视图中进行的任何问题分析都不会反映在“扫描”视图中的报告中。例如，尽管“扫描”视图中的报告仍然显示问题---性和状态，但这些属性值与“监视”视图中的属性值不同; “扫描”视图中的报告中没有反映问题管理更改。
在v9.0中，在包含扫描的文件夹中设置了问题管理权限。在v9.0.1中，在应用程序中设置了问题管理。从9.0升级后，如果扫描已经与应用程序相关联，appscan，那么以前对该文件夹具有发布管理权限的用户现在将具有应用程序的基本权限，以便他们可以继续管理这些问题。有可能让他们访问以前不允许访问的扫描。例如，
v9.0 v9.0.1结果
文件夹a :( bob拥有问题经理角色）
扫描x
扫描y
文件夹b :(玛丽有发行经理角色）
扫描a
扫描b
应用程序1与这些扫描作业相关联：
扫描x
扫描b
玛丽现在具有对扫描b的基本访问权限，以便她可以继续执行其工作，但她也可以访问她在v9.0中没有的扫描x。
要---用户在特定应用程序上管理问题的权限，请将其从基本访问中删除，这些应用程序不允许访问。在上述示例中，删除扫描x上的mary的基本访问权限。要查找包含扫描x的应用程序，请转到“扫描”视图并展开层次结构以仅显示作业。查找扫描x，然后单击与其关联的应用程序名称的链接。在应用程序选项卡上，单击查看详细信息，并在对话框的用户部分删除玛丽的基本访问权限。
从8.8升级
服务器组不再由url定义。任何现有的url定义将从现有的服务器组中删除。
https已经将http替换为登录和rest服务所需的方案。
某些报告已被删除，因为它们不再符合产品方向。阅读已弃用的功能。
从8.7升级
appscan standard和appscan enterprise之间的通用扫描引擎：新的通用扫描引擎提供了更为标准化的扫描作业选项配置。因此，appscan enterprise中不再提供某些报告：
相关的安全问题（appscan de）报告
图像目录报告
元数据目录报告
缺少alt text报告
缺少报告
多媒体内容报告
服务器端图像地图报告
第三方链接报告
web应用程序报告
网络信标报告
网站技术报告
删除负载平衡选项：启动url和域的负载平衡不再适用于新的标准化扫描作业选项配置。升级后，具有负载平衡集的作业将使用新的通用引擎在没有负载平衡选项的情况下运行。
用户许可：服务帐户---类型已被删除。数据库升级后，配置向导会将服务帐户---类型设置为与默认用户相同的---类型（浮动用户扫描，浮动用户报告，授权用户扫描或授权用户报告之一）。
在企业控制台上启用fips 140-2合规性：已在“常规设置”页面上进行名称和行为更改以纳入nist合规性，这在“管理”选项卡上已启用。 “启用增强安全性”复选框已重命名为“禁用手动浏览器插件”，升级后，复选框将保留升级前的值。如果您符合fips，则该复选框仍然选中;否则，它仍然未被检查。如果您的组织是美国联邦机构，并且必须遵守fips 140-2或nist sp800-131a，请启用该复选框以使企业控制台符合这些安全标准。
区分敏感性已从域迁移到工作级别。将其设置在作业的“什么扫描”页面上。
ibm rational appscan
正确的盒子， 合理的 appscan 源码版软件
提供报告卡、详细指标和补救
建议，appscan正版软件， 你需要找到和消除的漏洞
您的应用程序。但是， 仅仅识别缓冲区溢出
或结构化查询语言 (sql) 注入不
保护应用程序。其他安全的不当实施
机制， 包括访问控制、身份验证和
加密， 会给您的组织带来的风险。
合理的 appscan 源码版本允许你采取行动
您关键的漏洞是通过集成
合理的协作生命周期管理解决方案:
在业务、开发和
具有动态过程和基于作业的工作的测试团队
用于测试计划和执行的流程。
自动化 labor-intensive 的安全测试和审核以捕获
早期安全问题， 缩短上市时间， 降低项目成本
并降低业务风险。
增强与安全无关的---， 如开发人员和
人员， 执行安全测试， 识别漏洞
并对他们的代码进行补救。
报告为个人和团队量身定做的指标
促进的---度， 使决策者能够采取行动
有信心和记录遵守。
通过映射成功的部署提供更高的可预测性
操作关键性能的模式
指标 (kpi)。
使用自动化安全测试提高xiao率
手动测试软件应用程序可能会导致后期
发布或不一致的测试结果。自动解决方案可以
帮助您的团队更---地测试软件
快速， 同时释放您的测试人员以获得更多的价值
任务.另外， 合理的 appscan 源代码版本软件优先级
您需要消除编码错误的结果， 并
将数据置于风险中的设计缺陷。该应用程序易于
安装和配置， 以便您可以快速实现它并开始
对您的工作流进行xiao化中断以实现自动化
现有进程。
促进与集中化的一致性
策略、流程和报告
合理的 appscan 源码版软件帮助您设置，
推动和实施一致的策略， 可在整个
您的企业。该解决方案支持部署
允许安全---执行自动化的选项
由安全小组配置的测试---， 以确定常见
漏洞.
安全分析人员使用 appscan 源进行安全---
要管理所有静态测试， 请执行---源代码扫描
并构建可以在生成中执行的测试---
系统或开发人员在其集成开发环境中
(ide)。自动化软件的 appscan 源
4
ibm 软件2011年11月
应用程序安全性
适用于各种构建应用程序， 包括
ibm rational 构建 forge?软件， cruisecontrol， apache
连续和微软 msbuild 软件， 自动
在将新代码签入时触发源代码扫描
构建系统。
合理的 appscan 源码版软件可供
开发人员扫描他们的代码， 补救漏洞和
在 ide 中解析分配的工作项。让---
扫描自己的代码， ibm 提供 appscan 源
开发人员软件作为 ide 模块或插件。为开发人员
谁只想分析执行的扫描结果
建立系统并处理安全分析员分配的问题
appscan 源的补救软件交付 ide
没有扫描功能的模块。两个 ide 选项都提供
---的支持， 通过详细的解释解决漏洞
缺陷和建议的代码更正。
所有测试结果均采用合理 appscan 进行集中管理
企业服务器， appscan 源版本的一个组件
软件部署。服务器提供集中式平台
用于应用程序安全测试和风险管理。
合理的 appscan 企业服务器:
聚合动态和静态测试
关联结果的混合分析
提供带有密钥的执行级别仪表板
业绩指标
与合理的应用程序生命周期集成
管理套房
包含超过40个现成的符合性报告
诸如 pci、hipaa、欧盟数据保护等法规
指令， 安全控制标准 (iso 27001) 和更多
ibm rational appscan
源版本
安全的应用程序和构建安全的软件
静态应用程序安全测试
---
识别源中的漏洞
代码， 查看数据和调用流并
识别威胁暴露
您的应用程序
在开发早期扫描源代码
循环以简化采用
通过开发进行安全性测试
将安全测试与应用程序集成
开发工具与 ibm rational
协作生命周期管理
解决
创建、推送和---一致
可以在整个过程中使用的策略
您的企业
今天的经济依赖于互联， 仪表和智能
具有自定义软件和 web 应用程序的系统。这些智能
产品和应用程序生成或与大量数据交互。
渴望利用市场机会， 公司
正在越来越多地开发这些更智能的产品和应用程序
快速的速度。但在竞争中保持领xian， 许多公司未能给
应用程序安全性它所需要的关注和优先级。
不幸的是， ------明确了一件事: 如果你不采取
适当的措施， 以保护您的公司的系统， 应用，
私有数据和客户的信息， 后果到您的底部
线和你的品牌可能是毁灭性的。他们的范围从沉重的金融
对损害客户的信心的系统停机的惩罚和损失收入-
丹斯， 损害贵公司的声誉。你的公司能
天气怎样？没有多少可以。这就是为什么它是必不可少的
有一个全mian的应用安全战略---。
识别源代码中的漏洞
为解决各种应用风险， ibm 提供了 ibm
rational? appscan?应用程序安全测试和风险组合
管理解决方案。作为投资组合的关键组成部分，
ibm rational appscan 源码版软件是静态分析安全
帮助您识别源中的漏洞的测试解决方案
2
ibm 软件2011年11月
应用程序安全性
代码， 检查数据和调用流， 并确定威胁暴露
每个应用程序的部署在整个
软件开发生命周期、合理 appscan 源
编辑软件使您更容易理解您的
针对审核和法规遵从性目的的威胁暴露。合理
appscan 源码版软件也有助于促进合作伙伴关系
在开发和安全团队之间提供
两组都有需要的信息， 当他们需要时。
早期减少漏洞
开发生命周期
合理的 appscan 源版软件提供了全mian
源代码分析方法。它旨在
在代码中提供100万行以上的快速扫描
小时，appscan总， 允许您扫描复杂的企业应用程序。它
还提供了可操作的、优先的 information-down
行易受攻击的代码。这有助于您找到并解决易受攻击的
开发周期的早期代码， 查看应用程序
已在使用中， 并执行安全和检查
您已外包的应用程序或组件
发展.例如， 您可以生成安全要求
到您的外包合同， 并使用合理的 appscan
源版软件， 以帮助---您的验收
标准已得到满足。
appscan总-华克斯(在线咨询)-appscan由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司拥有---的服务与产品，不断地受到新老用户及业内人士的肯定和---。我们公司是商盟会员，---页面的商盟图标，可以直接与我们人员对话，愿我们今后的合作愉快！
联系我们时请一定说明是在100招商网上看到的此信息，谢谢！
本文链接：https://tztz192713.zhaoshang100.com/zhaoshang/222944548.html
关键词： loadrunner - qtp - hp qc/alm - fortifysca - fireeye
滇公网安备 53011202000392号