HCL AppScan Standard 10.11 发布，新增功能简介
HCL AppScan Standard 10 (Windows) - Web 应用程序安全测试
HCL AppScan Standard v10 for Windows Multilingual
请访问原文链接：https://sysin.org/blog/appscan-10/ 查看最新版。原创作品，转载请保留出处。
作者主页：sysin.org
市场领先的应用程序安全解决方案（SAST、DAST、IAST、SCA、API）
市场领先的应用程序安全解决方案
HCL AppScan 为开发人员、DevOps 和安全团队提供了一套技术来查明应用程序漏洞，以便在软件开发生命周期的每个阶段进行快速修复。
通过使用一流的测试工具、集中的可见性和监督以及多种部署选项（包括本地、云端和云原生）来保护您的应用程序，从而保护您的业务和客户。
解决方案
Dynamic Analysis 动态分析（DAST）
- 在应用程序运行时测试应用程序和 API 是否存在潜在漏洞。
Static Analysis 静态分析（SAST）
- 在开发过程的早期分析应用程序和 API 中的源代码是否存在潜在漏洞。
Interactive Analysis 交互式分析（IAST）
- 监控应用程序和 API，以帮助查找和修复漏洞 (sysin)，而不会减慢开发速度。
Software Composition Analysis 软件成分分析（SCA）
- 识别开源软件组件引入的漏洞。
ESG 技术评论：使用 HCL AppScan 实现持续的应用程序安全
“AppScan 通过直接集成到软件开发生命周期来支持 DevSecOps，包括在自动化构建和部署管道期间的内联执行，以及集成开发环境中的反馈和补救” —— Jack Poller，ESG 高级分析师
新增功能
HCL AppScan Standard 10.11.0 中的新增功能：
2026 年 3 月
- 改进了特权升级 - 基于已探索数据的中断的访问控制验证。
- DAST-IFA 支持 Azure OpenAI 5.x 模型。
- CVSS 4.0 支持：您现在可以在问题信息 UI 和报告中跟踪 CVSS 3.1 和 CVSS 4.0 的指标。漏洞排名继续基于 CVSS 3.1 标准。
- 自动登录改进，包括对 Vue JS 框架的支持。
- 能够通过仪表板将未探索的域添加到扫描范围。
- 发现 Swagger/OpenAPI 定义文件时将发出参考信息警报，以确保 API 可见性。
- 提供一系列增强功能和重新设计 (sysin)，旨在提高多个对话框的可用性，如下所示：
- 用于登录、多步骤操作和 LLM 的 AppScan 嵌入式浏览器。
- 手动测试
- 许可协议对话框
- AppScan 日志
- 合规性报告
- 2025 年 OWASP 十大安全风险
- 报告将问题状态显示为干扰。
修复和安全更新：
此发行版中的新安全规则包括：
- attWallosRCECVE202455371 - Wallos 远程代码执行 (RCE) CVE-2024-55371 和 CVE-2024-55372
- attAPIOpenAPIFinding - 用于检测 OpenAPI/Swagger 端点的新规则
- attJSONPathPlusRCECVE20251032 - 针对 CVE-2025-1032 的 JSONPath-Plus 远程代码执行
- attNestRCECVE202554782 - Node.js Nest 框架远程代码执行 (RCE) CVE-2025-54782
- NonQuantumResistantCiphers -“检测到非量子抗性密码套件”
- attWordPressFunnelKitAutomationplugincve20251562 - WordPress FunnelKit Automations 插件漏洞 (CVE-2025-1562)
- attGetSimpleCMSRCECVE202548492 - GetSimple CMS 远程代码执行 (RCE) CVE-2025-48492
- FlaskWeakSecretKey -“Flask 弱密钥”
- ExpressJsWeakSecretKey -“Express.js 会话密钥强度不足”
- DjangoWeakSecretKey -“Django 弱安全密钥”
- ViewStateWeakSecretKey -“ASP.NET ViewState 弱安全密钥”
- LaravelWeakSecretKey -“Laravel (PHP) 弱安全密钥”
- SymfonyWeakSecretKey -“Symfony (PHP) UriSigner 弱签名密钥”
- attElysiaCVE202566456 - Elysia 远程代码执行 (RCE) CVE-2025-66456
- 易受攻击的组件数据库已更新到版本 1.10
有关此发行版中的修复、新的已更新安全规则以及 RFE 的完整列表，请参阅 AppScan Standard 修订列表。
已在此发行版中更改：
- “工具”>“选项”>“测试选项”下的 AI 配置（位于 AI 设置中）已更新，以包含部署标识。
- AppScan Connect：您现在可以在上载 AppScan on Cloud 和 AppScan 360° 的结果时包含扫描配置
- 可访问性：持续增强以提高可访问性 (sysin)。
- 在录制流量时可以轻松访问外部浏览器。
- 特权升级 - 中断的访问控制现在在扫描文件中包含参考文件。因此，参考文件的任何后续更新都不会反映在扫描文件中。
即将推出的变更：
- AppScan Standard 10.7.0 将于 2027 年 3 月 30 日停止支持 (EOS)，并将于 2026 年 6 月 30 日从 MHS 中移除。请升级到最新可用版本。
- 报告组件将仅在产品级别 (UI/AppScanCMD) 提供，不适用于 SDK 级别。
- SSL 将在未来版本中弃用。
- 由于 Azure OpenAI 将停用这些模型，因此将停止对 GPT-4.x 模型的支持。
下载地址
HCL AppScan Standard v10 Multilingual for Windows
请访问：https://sysin.org/blog/appscan-10/
更多：HTTP 协议与安全
