AppScan 10.4.0版本发布:Web安全测试工具的重大更新

需积分: 5 3 下载量 82 浏览量 更新于2024-10-01 收藏 654.23MB RAR 举报
资源摘要信息:"AppScan是一款强大的Web应用安全测试工具,其10.4.0版本是该软件的一个重要的更新。该版本主要新增和优化的功能包括第三方套件更新、MFA-安全问题回复、UX更新、扫描策略更新以及合规报告更新。 首先,第三方套件更新主要添加了基础设施和基本Gui来更新易受攻击的组件规则和Omnia数据,以及VC规则版本的更新,这对于提高Web应用的安全性至关重要。 其次,MFA-安全问题回复功能,它将在回放登入期间以及自动探索期间,检测需要安全问题值的字段,并设定正确的答案,这对于提高安全性测试的准确性有着重要作用。 接着,UX更新包括非漏洞信息查看、变体表的多重选择、排序和更改列宽等功能,这些更新使得用户在使用AppScan进行安全测试时,能够获得更好的用户体验。 然后,扫描策略更新提供了更灵活的扫描策略设置,以及增量扫描功能,可以识别应用程序中的更改,减少重新扫描期间的测试次数。这无疑大大提高了安全测试的效率。 最后,合规报告更新新增了多种合规报告,如SA Protection of Personal Information Act (PoPIA) 2013等,并对既有合规报告进行了版本更新,这使得AppScan能够满足更多法规合规性的需求。 此外,AppScan还新增了GitHub存储库上的新扩展,允许用户将URL列表和请求集合作为文件导入到AppScan中,这对于自动化测试提供了极大的便利。 总的来说,AppScan-Setup-10.4.0版本在安全性、用户体验、测试效率以及合规性等方面都有着显著的提升,是一款值得推荐的Web应用安全测试工具。"