AppScan V10.0.1: 迅速、正確、アジャイルなセキュリティテストへのHCLの継続的な取り組み
2020/6/19 - 読み終える時間: 3 分
AppScan V10.0.1 が 2020年6月18 日にリリースされましたが、その機能拡張についての解説 (AppScan V10.0.1: HCL’s Ongoing Commitment to Fast, Accurate, Agile Security Testing) が英語版ブログに ポストされました。その翻訳版を掲載します。
AppScan V10.0.1: 迅速、正確、アジャイルなセキュリティテストへのHCLの継続的な取り組み
Eitan Worcel / Product Manager AppScan
AppScan V10.0.1 でアプリケーションのセキュリティテストを強化する
AppScan V10が発表されたのが3ヶ月以上も前のことだとは信じられません。3月17日の私のブログでは、V10の強化点をすべてまとめていましたが、ご記憶にあるかもしれません。この3ヶ月間に多くの変化があったことには同意できますが、技術革新に対するHCL AppScanのコミットメントは極めて一貫しています。そして、AppScanチームが在宅勤務という新たな通常の仕事にもスムーズに適応したことを誇りに思っています。
このブログでは、製品ライン別にAppScan V.10.0.1の主な機能強化にスポットを当てています。また、6月30日に開催される特別イベント「AppScan Tuesdays」にもぜひご参加ください。
HCL AppScan Enterprise V10.0.1の拡張機能
AppScan Enterprise の V10.0.1 の強化点は以下の通りです。
- 自動アクションベースの探索の精度とカバレッジを向上させる新機能。
- 以下を含む一連の新しいテスト機能。一連の新しいテスト機能には、より正確なテスト結果を得るためのエラーページ検出の改善、対象範囲を拡大するためのディレクトリ推測オプションの数の増加、新しいセキュリティルールが含まれます。
- 頻繁に発生するissueを統合するissue統合機能により、よりコンパクトな結果が得られ、レビューと管理が容易になります。さらに重要なことは、統合することで、必要な重要な詳細情報を失うことなく、全体の課題数を減らすことができます。
- 最新のDISA Standard Report V4R10をサポートする新しいコンプライアンスレポート。
AppScan Enterprise の拡張機能の詳細については、「最近のアップデート」ページをご覧ください。
HCL AppScan Standard V10.0.1 の拡張機能
AppScan Standard の V10.0.1 の強化点は以下の通りです。
- AppScan Connectのアップデートにより、スキャンファイルに加えて、AppScan Enterpriseからテンプレート (SCANT) ファイルをダウンロードできるようになりました。AppScan on CloudおよびAppScan Enterpriseからのファイルダウンロードに関連したAppScan Connectの検索機能も強化されました。
- 自動アクションベースの探索機能のカバレッジが向上し、より正確になりました。
- より正確なテスト結果を得るためのエラーページ検出の改善、カバレッジを高めるためのディレクトリ推測オプションの数の増加、マルチステップテストのための検証の強化、新しいセキュリティルールなど、一連の新しいテスト機能が含まれます。
- 頻繁に発生するissueを統合するissue統合機能により、よりコンパクトな結果が得られ、レビューと管理が容易になります。さらに重要なことは、統合することで、必要な重要な詳細を失うことなく、全体の課題数を減らすことができます。
- 最新のDISA Standard Report V4R10をサポートする新しいコンプライアンスレポート。
AppScan Standardの機能強化の詳細については、「最近のアップデート」ページをご覧ください。
HCL AppScan Source V10.0.1 の機能強化
V10.0.1 AppScan Source の強化点は以下の通りです。
- 4つの新しい言語のサポート。Scala、React.JS、Kotlin、Swift。
- コマンドラインインターフェースレベルのデルタ機能により、スキャンの間に何が修正されたか、何が新しく導入されたかを簡単に確認できます。
- 最新のDISA標準レポートV4R10をサポートする新しいコンプライアンスレポート。
- クラウドライセンスサーバーで作業する際のプロキシのサポートを強化し、オンプレミスのライセンスサーバーで自己署名証明書を使用できるようにしたユーザーの生活の質の向上。
AppScan Sourceの機能強化の詳細については、「最近のアップデート」ページを参照してください。
2020年6月 HCL AppScan on Cloud の機能強化
AppScan on Cloud (ASoC) のカレンダー第 2 四半期の機能強化には以下のようなものがあります。
- 4つの新しいSAST言語のサポート。Scala、React.JS、Kotlin、Swiftの4つの新しいSAST言語のサポート。
- 上記の「AppScan Enterprise」のセクションで言及されているすべてのDASTの機能強化。
- セキュリティ、安定性、パフォーマンスを向上させる強化された IAST Java エージェント。
- Visual Studio 2017およびVisual Studio 2019 C++プロジェクトのサポート。
- AppScan on CloudのAPIにWebhooks機能が追加され、ASoCで発生したイベントに関する通知を受信できるようになりました。
- 多数のユーザー・エクスペリエンスの強化。
AppScan on Cloudの機能強化の詳細については、「最近のアップデート」ページをご覧ください。
AppScan Tuesdays」特別イベントに参加して詳細を知る
上記の機能強化の詳細については、6月30日に開催される「AppScan Tuesdays」のスペシャルイベントにご参加ください。直接参加できない場合は、同じリンクから再生が可能になります。 https://youtu.be/taNz-jqkLcA AppScanの最新の開発情報をキャッチアップするには、YouTube Liveチャンネル「This is AppScan」をチェックアウトしてブックマークしてください。