源代码检测工具fortify采购-华克斯

HCL AppScan Standard 10.6.0 中的新增功能

修复和安全更新

此发行版中的新安全规则包括：attWPHelperLitePluginXSSCVE20230448

- 检测 CVE-2023-0448WordPressWBPUPluginXSSCVE202328665

- 检测 CVE-2023-28665WordPressLWPPluginXSSCVE202323492

- 检测 CVE-2023-23492attNoSQLInjection

- 改进了对 NoSQL 漏洞的支持（在 crAPI 中演示）attCactiRemoteCommandExecutionCVE202246169

- Cacti 检测 CVE-2022-46169易受攻击的组件数据库已更新到 V1.4有关此发行版中的修复以及新的已更新安全规则的完整列表，请参阅 AppScan Standard 修复列表。

已在此发行版中更改“删除问题”功能已从编辑菜单和上下文菜单中除去。此外，还除去了将问题标记为不易受攻击的选项。现在，源代码扫描工具fortify采购，如果问题是假阳性，华南fortify采购，您只能将其标记为“干扰”。即将推出的变更从 V10.7.0 开始，源代码检测工具fortify采购，许可过程将发生变化。此更改不会影响现有使用情况。敬请关注 HCL AppScan 的更多详细信息和更新内容。

LoadRunner VuGen 协议说明

协议描述

Oracle - Web通过 Web 执行操作的 Oracle应用程序接口。此 Vuser 类型检测 API 和 Javascript 级别的操作。Oracle NCA由 Java 客户端、Web服务器和数据库组成的 Oracle 3 层体系结构数据库。

POP3(邮局协议)设计为允许单个计算机从邮件服务器检索电子邮件的协议。

RDP(远程桌面协议)一种远程访问工具，使用 Microsoft 远程桌面连接在外部计算机上运行应用程序。

RTE(远程终端器)模拟向基于字符的应用程序提交输入并从其接收输出的用户。

LoadRunner V24.1版本更新

VuGen 和第三方协议包括以下增强功能。领域增强Cloud for AWS 协议VuGen 包含用于创建 AWS 协议脚本的新脚本设计器。使用脚本设计器，源代码审计工具fortify采购，您可以生成 SQS 脚本，而无需手动插入代码。TruClient 协议TruClient 脚本包含以下更新：

·Chromium 浏览器支持：对于版本 120

·TruClient 浏览器：现在相当于 Firefox 版本 118

·安全更新.NET+ 协议升级了对 .NET+ 协议的 .NET 版本支持：

·支持 .NET 8。

·如果无法使用 .NET 6 或 8，现在可以使用其他 .NET 版本。

注意：LoadRunner Professional 和 .NET+ 协议不正式支持 6 和 8 以外的 .NET 版本。Citrix 协议以下用于处理窗口事件的新 API 可用于 Citrix 协议：

·ctrx_execute_on_window_activation

·ctrx_execute_on_window_destroy

·ctrx_execute_on_window_name_changeJava 协议LoadRunner Professional 现在支持 JRE/JDK 版本 21 64 位，用于记录和重放所有相关协议。SAP Web 协议此版本包括用于SAP_NWBC应用程序的其他关联规则。DevWeb 协议DevWeb 包含以下更新：

·DevWeb 脚本现在支持测试服务器发送的事件 （SSE）。SSE 是一种服务器推送技术，使客户端能够通过 HTTP 连接从服务器接收自动更新。您可以使用新的 SSE API 建立与 AUT 的连接，并接收服务器发送的事件通知。

·现在，可以使用 DevWeb 代理记录器自定义用于 HTTP 查询字符串的分隔符。

·DevWeb JavaScript SDK 包括对提取器、Web 请求和思考时间的增强