HCL AppScan Standard 10.2.0 中的新增功能

• 问题严重性和 CVSS 评分现在基于 CVSS V3.1。使用 2.0 评分运行的扫描可以应用 3.1 评分（这可能会改变某些问题评分和严重性）或按原样查看。

• 根据 CVSS 3.1，为安全问题添加了新的严重性级别 - “严重”。

• 先前的“配置”对话框进行了改进、重组，并作为本地视图集成在主用户界面中。

• Web API 扫描现在通过新的“配置”视图进行配置（请参阅API）。

• 在新的“配置”视图中，扫描向导替换为了“预设”，向您显示用于快速设置的基本选项。

• 现在，从“文件”菜单（文件 > 新建 > 递增扫描）访问递增扫描。

• 更新了合规性报告模板：[美国]《加利福尼亚州消费者隐私法案》(CCPA) - AB-375。

修复和安全更新

此发行版中的新安全规则包括：

• MaxLengthVuln - 搜索具有非常大约束的“maxlength”属性

• LeakedSecretTokens - 在响应中搜索机密令牌

• SecurityRule_AbstractContentSecurityPolicyRule - 添加了新的抽象 CSP 规则（包含常见的检测和变异）

• attNoHttpsRedirection - 在使用 HTTP 方案时检查 HTTPS 重定向

• attText4Shell - 为 Text4Shell 漏洞添加了新规则 (CVE-2022-42889)

• attGraphqlIntrospectionMutation - 检查是否在 GraphQL API 中启用了自我检查

有关此发行版中修复、安全规则更新和 RFE 的完整列表，请参阅 AppScan Standard 修复列表。

已在此发行版中更改

• 此版本中删除了使用外部 Internet Explorer 浏览器的选项，因为 Microsoft 不再支持 IE。

• 现在，以 XML 格式导出的扫描数据以及相关报告指示哪个 CVSS 版本用于对问题严重性进行评分，以及完整的 CVSS 向量字符串。

• 在“配置”视图中，测试策略和测试优化合并到了单个面板中。

• 删除了切换到旧用户界面的功能。

• 现在，配置更改会立即生效，无需单击“确定” 。

• 现在，从“文件”菜单（文件 > 新建 > 递增扫描）访问递增扫描。

即将推出的变更

以下功能将在将来的版本中删除：

• 嵌入式 Internet Explorer 浏览器将在 AppScan 的将来版本中删除。

• Web 服务、“关键的少数”和“开发者精要”测试策略将被删除，因为现在可以使用其他策略实现类似的结果（请参阅此处）

• 对于 V9.0.3.1 之前的 AppScan Enterprise 版本，以 XML 格式导出扫描结果的功能。