【漏洞扫描】HCL AppScan Standard 10.4.0 中的新增功能

admin 2023年12月10日00:30:21评论69 views字数 2036阅读6分47秒阅读模式

HCL AppScan Standard 10.4.0 中的新增功能

HCLAppScan Standard10.4.0中的新增功能

重新设计的不易受攻击变体和 AppScan Connect 接口。

更新易受攻击的组件,以包括可提供更好扫描覆盖范围的最新 CVE。

引入了基于安全性问题的多因素身份验证 (MFA) 以进行登录管理。

添加了显示密度设置以调整用户界面的视觉密度。

新增合规性报告:[SA] 个人信息保护法 (PoPIA), 2013。

更新的合规性报告:

[US] The Federal Risk and Authorization Management Program (FedRAMP), Revision 5。

美国国防信息系统局应用程序安全和开发安全技术实施指南,V5R2。

[US] 联邦信息安全现代化法案 (FISMA), 2014。

通过 IAST 订阅增强 DAST 扫描准确性和效率。

有两个新增扩展项:

导入 URL:此扩展允许您将 URL 列表作为文本文件导入到 AppScan 中。AppScan 将浏览这些 URL,就像您自己手动浏览一样。可在此处找到导入 URLs GitHub 存储库:https://github.com/HCL-TECH-SOFTWARE/appscan-standard-import-urls/tree/main

Burp Traffic Importer:此扩展允许您将请求集合作为 BURP 文件导入到 AppScan 中。AppScan 将使用这些请求来浏览网站,就像您自己手动浏览一样。Burp Traffic Importer GitHub 存储库可在此处找到:https://github.com/HCL-TECH-SOFTWARE/appscan-standard-burp-importer

修复和安全更新

此发行版中的新安全规则包括:

提高了信用卡检测的准确性,包括以下规则:

SecurityRule_GD_CreditCardAmericanExpress

SecurityRule_GD_CreditCardAmericanExpressNotSSL

SecurityRule_GD_CreditCardDinersClub

SecurityRule_GD_CreditCardDinersClubNotSSL

SecurityRule_GD_CreditCardDiscover

SecurityRule_GD_CreditCardDiscoverNotSSL

SecurityRule_GD_CreditCardMasterCard

SecurityRule_GD_CreditCardMasterCardNotSSL

SecurityRule_GD_CreditCards SecurityRule_GD_CreditCardsNotSSL

SecurityRule_GD_CreditCardVisa

SecurityRule_GD_CreditCardVisaNotSSL

attText4Shell - 为 RCE 添加了定制的网络服务器检测支持

attZencartRemoteCommandExecutionAdnsCVE20213291 - 为 RCE 添加了定制的网络服务器检测支持

attSessionFixation - 修改了检测规则,以避免先前没有请求的情况下测试请求

attAPIBrokenObjectLevelAuthorization - 扩展了规则,以测试所有数字目录(Inc 和 Dec)

CORSArbitraryOrigin - 已修改为在任何位置都包括一个虚假的来源头

已在此发行版中更改

Chromium 已更新到 116.0.5845.188,以增强安全性并解决严重漏洞 CVE-2023-4863。

已删除嵌入式 Internet Explorer 浏览器。

【漏洞扫描】HCL AppScan Standard 10.4.0 中的新增功能

即将推出的变更

对于低于 9.0.3.1 版本的 AppScan Enterprise,在下一版本中将删除将扫描结果导出为 XML 文件的功能。

下载和安装说明

1.转到 FlexNet 操作门户。

2.使用您的 HCL ID 登录。

3.如果这是您首次访问门户,请接受最终用户许可协议。

4.在菜单栏上,单击“下载”>“列出下载”。

5.在显示的类别列表中,单击 HCL AppScan。

6.在产品列表中,找到并选择 HCL AppScan Standard 10.4.0。

列出了三个文件供下载。

7.选择 HCL AppScan Standard 安装程序 10.4.0。

8.下载该行末尾的文件:AppScan_Setup_10.4.0.exe

FlexNet 将打开一个下载管理器,您可以在其中查看下载进度。

9.单击下载管理器提供的路径以安装 AppScan Standard V10.4.0。

下载地址:

注意:非破解版!

https://www.123pan.com/s/l1eA-VUHD3.html

原文始发于微信公众号(利刃信安攻防实验室):【漏洞扫描】HCL AppScan Standard 10.4.0 中的新增功能

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年12月10日00:30:21
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【漏洞扫描】HCL AppScan Standard 10.4.0 中的新增功能https://cn-sec.com/archives/2283975.html

发表评论

匿名网友 填写信息