源代码扫描工具fortify工具-苏州华克斯

HCL AppScan Standard 10.6.0 中的新增功能

修复和安全更新

此发行版中的新安全规则包括：attWPHelperLitePluginXSSCVE20230448

- 检测 CVE-2023-0448WordPressWBPUPluginXSSCVE202328665

 - 检测 CVE-2023-28665WordPressLWPPluginXSSCVE202323492

- 检测 CVE-2023-23492attNoSQLInjection

 - 改进了对 NoSQL 漏洞的支持（在 crAPI 中演示）attCactiRemoteCommandExecutionCVE202246169

 - Cacti 检测 CVE-2022-46169易受攻击的组件数据库已更新到 V1.4有关此发行版中的修复以及新的已更新安全规则的完整列表，请参阅 AppScan Standard 修复列表。

已在此发行版中更改“删除问题”功能已从编辑菜单和上下文菜单中除去。此外，还除去了将问题标记为不易受攻击的选项。现在，如果问题是假阳性，您只能将其标记为“干扰”。即将推出的变更从 V10.7.0 开始，源代码审计工具fortify工具，许可过程将发生变化。此更改不会影响现有使用情况。敬请关注 HCL AppScan 的更多详细信息和更新内容。

LoadRunner Professional V2023新功能

本主题介绍 LoadRunner Professional 版本 2023 的新功能和增强功能。用户体验  此版本包括对用户体验和用户界面的以下增强功能：面积增强Rendezvous for DevWeb导入控制器的 DevWeb 脚本现在支持会合选项。NV 洞察报告分析中的应用现在，您可以直接从“分析”中打开 NV 见解报告。灵活的许可证使用VUD（虚拟用户日）许可证已更名为VUFD（虚拟用户弹性日）。该许可证使您能够在 24 小时内次运行数量的 Vusers。主机 ID 命令行工具现在，北京fortify工具，您可以使用新的命令行工具从命令行生成主机 ID。

LoadRunner Professional V2023新功能

负载测试和建模 

此版本包括以下负载测试和建模增强功能：面积增强Ubuntu支持您现在可以在 Ubuntu Server Linux 22.04 LTS 64 位上安装 Linux 负载生成器。基于 Web 的协议以及 JMeter 和 Gatling 测试支持此部署。

集成和生态系统 

此版本包括以下集成和生态系统增强功能：面积增强使用稳定比特进行混沌测试除了 Gremlin 方案之外，您现在还可以将 Steadybit 实验添加到控制器方案计划中。Steadybit 提供了一个本地选项，用于对服务和环境使用模拟攻击，以便您可以将混乱和压力测试集成到测试运行中。

注意：Steadybit 集成目前作为技术预览提供。