$ S9 y# B& l$ q) Y
IBM近日发布了最新的Web 安全扫描器Appscan 9.0 ，个人认为是目前商业扫描器中做的最好的，新的版本中增加了许多有用有的新特性，包括如下：
% ?! A6 |7 _0 z* q3 a.NET 服务器的 glass box 扫描
& F7 v, x3 P0 K除了 Java 服务器之外，现在还可以在 .NET 服务器上安装 glass box 代理程序，从而将 glass box 扫描功能也引入 .NET 平台上运行的应用程序。
k+ k1 b7 L# a+ ?& S v2 L改进的会话管理
, t3 I' }0 k) t7 v4 N1.“配置”对话框的“登录管理”视图已更新，并且添加了一个新的选项卡，从而支持更高效的会话管理：/ z# _- u1 S' r* @
2.基于操作的登录（在浏览器中重现用户实际操作，而不仅是请求）现在将显示在用户界面中，而您可以观看浏览器中回放的序列
4 ~! ^6 ~4 g6 g+ N3.登录序列以两种形式进行记录：基于操作（用户“单击”）和基于请求，这两种形式都可通过已更新的“详细信息”选项卡进行管理（缺省情况下，将使用对于应用程序最高效的形式）2 }) E4 _1 C6 y) `3 c
4.对所记录登录的问题的更简单故障诊断3 S& P1 ^' |6 Y) f
5.新的“验证”功能在扫描期间实时回放登录序列，跟踪 cookie，检测最终响应中的会话中模式，并极大地改进会话中维护
2 d7 f/ A5 s" z- S“排除和例外”现在可应用于特定参数
' {+ z* t( B* r0 W- {+ H您现在可从扫描中排除包含特定参数甚至特定参数值的 URL。这对于 megascript 应用程序（包含在 URL 中并且由其参数控制的应用程序）特别有用。$ d8 s3 m& {: o g; {( O5 S% f1 ]
GSC 更新+ X* [, `8 H7 P1 q) ]$ J
对于扫描 Web Service，通用服务客户机 V8.5.0.1 现已替换为 V8.5.1.2，在附件中也提供了下载。- O) [) Z2 V, l+ |$ z8 i
/ D7 b9 b: D$ `7 g5 M1 {2 Ghttp://pan.baidu.com/s/1mghvHSc ! {/ |' Q, B. s& ?* }! s' L- I
) F0 u+ d3 O+ v0 h. Q: b5 k
3 T! l, n0 n8 y3 _. E
. c' j' v, G+ B0 l' B5 U4 e1 ?$ \( x: d' G
|
发表于 2014-6-19 19:54:16
收藏
支持
反对