2024最新APPScan Standard10.4.1版下载

HCLAppScanStandard10.4.0：动态安全测试工具升级与新功能概览

最新推荐文章于 2025-07-17 16:10:09 发布

漏洞文库-网络安全

最新推荐文章于 2025-07-17 16:10:09 发布

阅读量1.3k

点赞数 3

CC 4.0 BY-SA版权

分类专栏：渗透工具文章标签：安全网络 web安全

本文链接：https://blog.csdn.net/weixin_43167326/article/details/135977575

前言

APPScan Standard是为安全专家和渗透测试人员设计的动态应用程序安全测试工具。

AppScan 使用强大的扫描引擎，自动爬取目标应用程序并测试漏洞。测试结果按优先级排列，并以允许操作员快速分类问题并深入发现发现的最关键漏洞的方式呈现。对检测到的每个问题使用清晰且可操作的修复建议，使修复变得容易。因此，持续测试和评估 Web 服务和应用程序的风险有助于防止破坏性安全漏洞。

更新介绍


HCLAppScan Standard10.4.0中的新增功能
重新设计的不易受攻击变体和 AppScan Connect 接口。

更新易受攻击的组件，以包括可提供更好扫描覆盖范围的最新 CVE。


添加了显示密度设置以调整用户界面的视觉密度。

新增合规性报告：[SA] 个人信息保护法 (PoPIA), 2013。

更新的合规性报告：

通过 IAST 订阅增强 DAST 扫描准确性和效率。

有两个新增扩展项：

导入 URL：此扩展允许您将 URL 列表作为文本文件导入到 AppScan 中。AppScan 将浏览这些 URL，就像您自己手动浏览一样。可在此处找到导入 URLs GitHub 存储库：https://github.com/HCL-TECH-SOFTWARE/appscan-standard-import-urls/tree/main

Burp Traffic Importer：此扩展允许您将请求集合作为 BURP 文件导入到 AppScan 中。AppScan 将使用这些请求来浏览网站，就像您自己手动浏览一样。Burp Traffic Importer GitHub 存储库可在此处找到：https://github.com/HCL-TECH-SOFTWARE/appscan-standard-burp-importer

修复和安全更新
此发行版中的新安全规则包括：

提高了