Fortify SecureBase [Fortify WebInspect]

Fortify SecureBase 將針對數千個漏洞的檢查與策略(lve)相結合，代理商sonarqube靜態安(an)全掃描工具(ju)，這些策略(lve)可(ke)指導用戶通過 SmartUpdate 立即提供以下更新：

漏洞支持

不(bu)安全(quan)的部署：未(wei)修(xiu)補(bu)的應用(yong)程序[5]

Cacti 是一個框(kuang)架，為用(yong)(yong)戶提供日志記錄和繪圖功能來(lai)監視網(wang)絡上的設備。p文件(jian)容易受到 1.2.23 之前的 Cacti 版(ban)本中 CVE-2022-46169 識別的遠程代碼執行 （RCE） 漏洞的影響。使用(yong)(yong)用(yong)(yong)戶輸入輪(lun)詢數據調(diao)用(yong)(yong)方(fang)法proc_open時傳(chuan)遞 poller_id 參(can)數。由(you)于此(ci)值未清理，因此(ci)攻擊(ji)者(zhe)能夠(gou)在(zai)目標計算機上執行命(ming)令。將此(ci)命(ming)令注入問題與使用(yong)(yong) X-Forwarded-For 標頭的身份(fen)驗證繞過(guo)相結合，會(hui)導致未經身份(fen)驗證的攻擊(ji)者(zhe)危(wei)害整個應用(yong)(yong)程序。此(ci)版(ban)本包括一項(xiang)檢查，中國sonarqube靜(jing)態安全掃(sao)描工具(ju)，用(yong)(yong)于在(zai)運行受影響的 Cacti 版(ban)本的目標服務(wu)器上檢測此(ci)漏洞。

SAML 不良(liang)做法：不安全轉換(huan)

SAML消息經過(guo)加密簽(qian)名(ming)，以(yi)保證斷言(yan)的(de)有(you)效性(xing)和完整。服(fu)務提(ti)供商必須執行(xing)的(de)簽(qian)名(ming)驗證步(bu)驟之一是(shi)轉(zhuan)換(huan) Reference 元素(su)指(zhi)向的(de)數(shu)據。通常，中國sonarqube靜態安全(quan)掃(sao)描工具(ju)，轉(zhuan)換(huan)操(cao)作旨在僅選(xuan)擇引用數(shu)據的(de)子集。但是(shi)，重(zhong)慶(qing)sonarqube靜態安全(quan)掃(sao)描工具(ju)，攻擊者可以(yi)使(shi)用某些類型(xing)(xing)的(de)轉(zhuan)換(huan)造成拒(ju)絕(jue)服(fu)務，在某些環境中甚(shen)至執行(xing)任意代碼(ma)。此版本包括一項檢查，如(ru)果服(fu)務提(ti)供商允許(xu)在 XML 引用中使(shi)用不安全(quan)類型(xing)(xing)的(de)轉(zhuan)換(huan)，則會觸發該檢查。

合規報告

DISA STIG 5.2 為了支持我(wo)們(men)的(de)聯(lian)邦客戶的(de)合規需求，此版(ban)本包含 WebInspect 檢(jian)查與版(ban)本的(de)信息系統局(ju)應用程序安全和開發(fa) STIG 5.2

版的關聯。

PCI DSS 4.0 為(wei)了支持我們的(de)電子商務(wu)和金融服務(wu)客戶(hu)的(de)合規性需求，此版(ban)本包含 WebInspect 檢(jian)查與版(ban)本的(de)支付卡行(xing)業數據安全標準 4.0 版(ban)中(zhong)的(de)要求的(de)關聯

LoadRunner Professional V2023新功能(neng)

本(ben)主(zhu)題介紹 LoadRunner Professional 版本(ben) 2023 的(de)新(xin)功(gong)能和(he)增(zeng)強(qiang)功(gong)能。用(yong)(yong)(yong)戶(hu)(hu)體驗(yan) ?此版本(ben)包(bao)括(kuo)對(dui)用(yong)(yong)(yong)戶(hu)(hu)體驗(yan)和(he)用(yong)(yong)(yong)戶(hu)(hu)界面(mian)的(de)以下增(zeng)強(qiang)功(gong)能：面(mian)積增(zeng)強(qiang)Rendezvous for DevWeb導入控制器(qi)的(de) DevWeb 腳(jiao)本(ben)現在(zai)支持會合選(xuan)項。NV 洞察報(bao)告分析中的(de)應用(yong)(yong)(yong)現在(zai)，您可(ke)以直接從“分析”中打(da)開 NV 見解報(bao)告。靈活的(de)許(xu)可(ke)證(zheng)(zheng)使(shi)用(yong)(yong)(yong)VUD（虛(xu)擬用(yong)(yong)(yong)戶(hu)(hu)日(ri)）許(xu)可(ke)證(zheng)(zheng)已更名為(wei)VUFD（虛(xu)擬用(yong)(yong)(yong)戶(hu)(hu)彈(dan)性日(ri)）。該許(xu)可(ke)證(zheng)(zheng)使(shi)您能夠在(zai) 24 小時內(nei)次運行數量的(de) Vusers。主(zhu)機 ID 命令(ling)(ling)(ling)行工具(ju)(ju)現在(zai)，您可(ke)以使(shi)用(yong)(yong)(yong)新(xin)的(de)命令(ling)(ling)(ling)行工具(ju)(ju)從命令(ling)(ling)(ling)行生成主(zhu)機 ID。

LoadRunner Developer 和 DevWeb 包括以下增(zeng)強(qiang)功能。

HTTP/3 支持現(xian)在支持 HTTP/3 重播(bo) DevWeb 腳(jiao)本。

注(zhu)意： 此功(gong)能以技術預覽的形式提(ti)供。gRPC 的代(dai)碼生成(cheng)(cheng)在 LoadRunner Developer 中，您現在可以使用離線腳本生成(cheng)(cheng)器(qi)將? protobuf（協議(yi)緩沖區）文件轉(zhuan)換為(wei) JavaScript 函數。生成(cheng)(cheng)的函數可以從 DevWeb 腳本中調用。

注意： 此(ci)功能以技術(shu)預(yu)覽的形式提供。