HCLAppScanStandard10.6.0中的新增功能

HCL AppScan Standard 10.6.0 中的新增功能

修復(fù)和安全更新

此發(fā)行版中的新安全規(guī)則包括：attWPHelperLitePluginXSSCVE20230448

- 檢測(cè) CVE-2023-0448WordPressWBPUPluginXSSCVE202328665

 - 檢測(cè) CVE-2023-28665WordPressLWPPluginXSSCVE202323492

- 檢測(cè) CVE-2023-23492attNoSQLInjection

 - 改進(jìn)了對(duì) NoSQL 漏洞的支持（在 crAPI 中演示）attCactiRemoteCommandExecutionCVE202246169

 - Cacti 檢測(cè) CVE-2022-46169易受攻擊的組件數(shù)據(jù)庫(kù)已更新到 V1.4有關(guān)此發(fā)行版中的修復(fù)以及新的已更新安全規(guī)則的完整列表，請(qǐng)參閱 AppScan Standard 修復(fù)列表。

已在此發(fā)行版中更改“刪除問(wèn)題”功能已從編輯菜單和上下文菜單中除去。此外，還除去了將問(wèn)題標(biāo)記為不易受攻擊的選項(xiàng)?，F(xiàn)在，如果問(wèn)題是假陽(yáng)性，您只能將其標(biāo)記為“干擾”。即將推出的變更從 V10.7.0 開(kāi)始，華南fortify sca，許可過(guò)程將發(fā)生變化。此更改不會(huì)影響現(xiàn)有使用情況。敬請(qǐng)關(guān)注 HCL AppScan 的更多詳細(xì)信息和更新內(nèi)容。

OpenTextUFT功能測(cè)試自動(dòng)化、智能化解決方案

OpenTextUFT功能測(cè)試自動(dòng)化、智能化解決方案

OpenText ValueEdge Function Test 為功能測(cè)試提供以業(yè)務(wù)為中心、基于模型的測(cè)試、無(wú)代碼測(cè)試編寫(xiě)以及可在任何主機(jī)、移動(dòng)設(shè)備或?yàn)g覽器上執(zhí)行的測(cè)試實(shí)驗(yàn)室。

01AI 對(duì)象檢測(cè)創(chuàng)建彈性自動(dòng)化測(cè)試腳本，為測(cè)試人員節(jié)省時(shí)間。ValueEdge 測(cè)試可防范無(wú)害的更改，源代碼審計(jì)工具fortify sca，這些更改不會(huì)影響測(cè)試流程，但可能會(huì)導(dǎo)致傳統(tǒng)測(cè)試自動(dòng)化失敗，并需要不斷進(jìn)行測(cè)試維護(hù)。

02無(wú)代碼設(shè)計(jì)非技術(shù)團(tuán)隊(duì)成員和同事可以參與測(cè)試自動(dòng)化活動(dòng)，源代碼檢測(cè)工具fortify sca，與屏幕上的對(duì)象進(jìn)行交互，源代碼審計(jì)工具fortify sca，并使用簡(jiǎn)單的英語(yǔ)定義測(cè)試流程。

03基于模型的測(cè)試右移工具可促進(jìn)協(xié)作，幫助測(cè)試與業(yè)務(wù)需求保持一致，從而優(yōu)化測(cè)試效率。

04執(zhí)行在云端安排和運(yùn)行測(cè)試及測(cè)試套件，查看測(cè)試進(jìn)度，并獲得詳細(xì)的測(cè)試結(jié)果和趨勢(shì)洞察。

05數(shù)字實(shí)驗(yàn)室從任意地點(diǎn)遠(yuǎn)程訪問(wèn)移動(dòng)設(shè)備和瀏覽器，用于手動(dòng)和自動(dòng)開(kāi)發(fā)、調(diào)試以及執(zhí)行移動(dòng)和 web 測(cè)試。

LoadRunner Professional V2023新功能

負(fù)載測(cè)試和建模 

此版本包括以下負(fù)載測(cè)試和建模增強(qiáng)功能：面積增強(qiáng)Ubuntu支持您現(xiàn)在可以在 Ubuntu Server Linux 22.04 LTS 64 位上安裝 Linux 負(fù)載生成器?；?Web 的協(xié)議以及 JMeter 和 Gatling 測(cè)試支持此部署。

集成和生態(tài)系統(tǒng) 

此版本包括以下集成和生態(tài)系統(tǒng)增強(qiáng)功能：面積增強(qiáng)使用穩(wěn)定比特進(jìn)行混沌測(cè)試除了 Gremlin 方案之外，您現(xiàn)在還可以將 Steadybit 實(shí)驗(yàn)添加到控制器方案計(jì)劃中。Steadybit 提供了一個(gè)本地選項(xiàng)，用于對(duì)服務(wù)和環(huán)境使用模擬攻擊，以便您可以將混亂和壓力測(cè)試集成到測(cè)試運(yùn)行中。

注意：Steadybit 集成目前作為技術(shù)預(yù)覽提供。

蘇州華克斯-源代碼審計(jì)工具fortify sca由蘇州華克斯信息科技有限公司提供。蘇州華克斯信息科技有限公司擁有很好的服務(wù)與產(chǎn)品，不斷地受到新老用戶及業(yè)內(nèi)人士的肯定和信任。我們公司是商盟認(rèn)證會(huì)員，點(diǎn)擊頁(yè)面的商盟客服圖標(biāo)，可以直接與我們客服人員對(duì)話，愿我們今后的合作愉快！