6 ^4 E; {* p- b2 e1 E4 |+ \IBM近日发布了最新的Web 安全扫描器Appscan 9.0 ，个人认为是目前商业扫描器中做的最好的，新的版本中增加了许多有用有的新特性，包括如下：* U- E5 h$ t! e! h* U) {2 J
.NET 服务器的 glass box 扫描0 b8 E! C, b# x5 T' _
除了 Java 服务器之外，现在还可以在 .NET 服务器上安装 glass box 代理程序，从而将 glass box 扫描功能也引入 .NET 平台上运行的应用程序。
5 r1 A z% N X# B k# C, c改进的会话管理
, ]' \" j1 e% Z% p% |. \) k1.“配置”对话框的“登录管理”视图已更新，并且添加了一个新的选项卡，从而支持更高效的会话管理：
8 o; ^( K- i/ U4 `) e2.基于操作的登录（在浏览器中重现用户实际操作，而不仅是请求）现在将显示在用户界面中，而您可以观看浏览器中回放的序列
1 B( {4 `/ W4 o' x# e: p) a3.登录序列以两种形式进行记录：基于操作（用户“单击”）和基于请求，这两种形式都可通过已更新的“详细信息”选项卡进行管理（缺省情况下，将使用对于应用程序最高效的形式）
' z# Q' U$ G( ~ v$ p3 O4.对所记录登录的问题的更简单故障诊断
# A) A4 P$ F. V5.新的“验证”功能在扫描期间实时回放登录序列，跟踪 cookie，检测最终响应中的会话中模式，并极大地改进会话中维护- c& n8 ]' Y W/ B2 R' U
“排除和例外”现在可应用于特定参数
& @8 g o4 l" Z: }0 B/ F. u N您现在可从扫描中排除包含特定参数甚至特定参数值的 URL。这对于 megascript 应用程序（包含在 URL 中并且由其参数控制的应用程序）特别有用。* c$ n! {# b% x3 c5 r& i
GSC 更新
7 a0 q( R/ T' W* R* @. u: e! K对于扫描 Web Service，通用服务客户机 V8.5.0.1 现已替换为 V8.5.1.2，在附件中也提供了下载。. o9 I7 g" @) W# ]
$ T# Z- f V8 f7 E) h) ~$ Z
http://pan.baidu.com/s/1mghvHSc 4 b7 c2 A i. u! q v
+ b, a r: B3 _& F! K4 v
W: d' J- D! s$ z
8 v1 I" p) a4 k
8 y( ?! W2 d& h8 r8 ]. J2 R |
发表于 2014-6-19 19:54:16
收藏
支持
反对