LoadRunner V24.1版本更新

集成和生態(tài)系統(tǒng)

此版本包括以下集成和生態(tài)系統(tǒng)增強：領(lǐng)域增強將數(shù)據(jù)推送到 Datadog現(xiàn)在可以將實時數(shù)據(jù)從運行的控制器方案推送到 Datadog 平臺。發(fā)送的數(shù)據(jù)包括運行中的性能指標和方案詳細信息。Modernization

此版本包括以下Modernization增強功能：領(lǐng)域增強“事務”對話框“控制器事務”對話框具有Modernization的 UI，現(xiàn)在包括搜索功能。安全和基礎(chǔ)設(shè)施

此版本包括以下安全性和基礎(chǔ)結(jié)構(gòu)增強功能：    領(lǐng)域增強RHEL 9 支持現(xiàn)在，Red Hat Enterprise Linux 9.x 64 位發(fā)行版上安裝了對 Linux 和 Linux Docker 負載生成器的完整協(xié)議支持。OneLG Docker 鏡像Docker 中心存儲庫中的負載生成器映像已重命名。

設(shè)置

這組說明介紹如何配置插件以運行本地 Fortify 靜態(tài)代碼分析器掃描，將分析結(jié)果上傳到軟件安全中心，然后在 Jenkins 中查看分析結(jié)果。您還可以使用 ScanCentral SAST 運行分析。有關(guān)說明，請參閱完整文檔。

創(chuàng)建 CIToken 類型的身份驗證令牌。登錄 Fortify 軟件安全中心，黑龍江fortify掃描，單擊“管理”選項卡，然后在左側(cè)窗格中選擇“令牌管理>用戶”。單擊“新建”創(chuàng)建 CIToken 類型的身份驗證令牌，然后單擊“保存”。對話框底部的令牌。

在 Jenkins 中，安裝 Fortify 插件。

從“Jenkins”菜單中，選擇“Jenkins”>“管理 Jenkins”>“配置系統(tǒng)”。要根據(jù)結(jié)果觸發(fā)不穩(wěn)定構(gòu)建并在 Jenkins 中查看分析結(jié)果，您需要將本地運行的分析結(jié)果上傳到 Fortify 軟件安全中心。向下滾動到強化評估部分，然后執(zhí)行以下操作：

在“SSC URL”框中，源代碼掃描工具fortify掃描，鍵入“強化軟件安全中心服務器 URL”。

在“身份驗證令牌”框下方，單擊“添加> Jenkins”以打開“Jenkins 憑據(jù)提供程序”對話框，并添加類型為“強化連接令牌”的憑據(jù)。添加憑據(jù)的說明，并將在步驟 1 中創(chuàng)建的令牌值粘貼到“令牌”框中。

要使用 Jenkins 中配置的代理設(shè)置連接到 Fortify 軟件安全中心，請選擇“使用 Jenkins 代理”。

單擊測試 SSC 連接。

HCL AppScan Standard 10.6.0 中的新增功能

修復和安全更新

此發(fā)行版中的新安全規(guī)則包括：attWPHelperLitePluginXSSCVE20230448

- 檢測 CVE-2023-0448WordPressWBPUPluginXSSCVE202328665

 - 檢測 CVE-2023-28665WordPressLWPPluginXSSCVE202323492

- 檢測 CVE-2023-23492attNoSQLInjection

 - 改進了對 NoSQL 漏洞的支持（在 crAPI 中演示）attCactiRemoteCommandExecutionCVE202246169

 - Cacti 檢測 CVE-2022-46169易受攻擊的組件數(shù)據(jù)庫已更新到 V1.4有關(guān)此發(fā)行版中的修復以及新的已更新安全規(guī)則的完整列表，請參閱 AppScan Standard 修復列表。

已在此發(fā)行版中更改“刪除問題”功能已從編輯菜單和上下文菜單中除去。此外，源代碼檢測工具fortify掃描，還除去了將問題標記為不易受攻擊的選項?，F(xiàn)在，如果問題是假陽性，您只能將其標記為“干擾”。即將推出的變更從 V10.7.0 開始，許可過程將發(fā)生變化。此更改不會影響現(xiàn)有使用情況。敬請關(guān)注 HCL AppScan 的更多詳細信息和更新內(nèi)容。