Fortify軟件安全內(nèi)容2023更新

Fortify SecureBase [Fortify WebInspect]

Fortify SecureBase 將針對數(shù)千個漏洞的檢查與策略相結(jié)合，代理商sonarqube靜態(tài)安全掃描工具，這些策略可指導(dǎo)用戶通過 SmartUpdate 立即提供以下更新：

漏洞支持

不安全的部署：未修補的應(yīng)用程序[5]

Cacti 是一個框架，為用戶提供日志記錄和繪圖功能來監(jiān)視網(wǎng)絡(luò)上的設(shè)備。p文件容易受到 1.2.23 之前的 Cacti 版本中 CVE-2022-46169 識別的遠(yuǎn)程代碼執(zhí)行 （RCE） 漏洞的影響。使用用戶輸入輪詢數(shù)據(jù)調(diào)用方法proc_open時傳遞 poller_id 參數(shù)。由于此值未清理，因此攻擊者能夠在目標(biāo)計算機上執(zhí)行命令。將此命令注入問題與使用 X-Forwarded-For 標(biāo)頭的身份驗證繞過相結(jié)合，會導(dǎo)致未經(jīng)身份驗證的攻擊者危害整個應(yīng)用程序。此版本包括一項檢查，中國sonarqube靜態(tài)安全掃描工具，用于在運行受影響的 Cacti 版本的目標(biāo)服務(wù)器上檢測此漏洞。

SAML 不良做法：不安全轉(zhuǎn)換

SAML消息經(jīng)過加密簽名，以保證斷言的有效性和完整。服務(wù)提供商必須執(zhí)行的簽名驗證步驟之一是轉(zhuǎn)換 Reference 元素指向的數(shù)據(jù)。通常，中國sonarqube靜態(tài)安全掃描工具，轉(zhuǎn)換操作旨在僅選擇引用數(shù)據(jù)的子集。但是，重慶sonarqube靜態(tài)安全掃描工具，攻擊者可以使用某些類型的轉(zhuǎn)換造成拒絕服務(wù)，在某些環(huán)境中甚至執(zhí)行任意代碼。此版本包括一項檢查，如果服務(wù)提供商允許在 XML 引用中使用不安全類型的轉(zhuǎn)換，則會觸發(fā)該檢查。

合規(guī)報告

DISA STIG 5.2 為了支持我們的聯(lián)邦客戶的合規(guī)需求，此版本包含 WebInspect 檢查與版本的信息系統(tǒng)局應(yīng)用程序安全和開發(fā) STIG 5.2

版的關(guān)聯(lián)。

PCI DSS 4.0 為了支持我們的電子商務(wù)和金融服務(wù)客戶的合規(guī)性需求，此版本包含 WebInspect 檢查與版本的支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn) 4.0 版中的要求的關(guān)聯(lián)

LoadRunnerProfessionalV2023新功能

LoadRunner Professional V2023新功能

本主題介紹 LoadRunner Professional 版本 2023 的新功能和增強功能。用戶體驗 ?此版本包括對用戶體驗和用戶界面的以下增強功能：面積增強Rendezvous for DevWeb導(dǎo)入控制器的 DevWeb 腳本現(xiàn)在支持會合選項。NV 洞察報告分析中的應(yīng)用現(xiàn)在，您可以直接從“分析”中打開 NV 見解報告。靈活的許可證使用VUD（虛擬用戶日）許可證已更名為VUFD（虛擬用戶彈性日）。該許可證使您能夠在 24 小時內(nèi)次運行數(shù)量的 Vusers。主機 ID 命令行工具現(xiàn)在，您可以使用新的命令行工具從命令行生成主機 ID。

LoadRunner Developer 和 DevWeb 包括以下增強功能。

HTTP/3 支持現(xiàn)在支持 HTTP/3 重播 DevWeb 腳本。

注意： 此功能以技術(shù)預(yù)覽的形式提供。gRPC 的代碼生成在 LoadRunner Developer 中，您現(xiàn)在可以使用離線腳本生成器將? protobuf（協(xié)議緩沖區(qū)）文件轉(zhuǎn)換為 JavaScript 函數(shù)。生成的函數(shù)可以從 DevWeb 腳本中調(diào)用。

注意： 此功能以技術(shù)預(yù)覽的形式提供。

華克斯信息-重慶sonarqube靜態(tài)安全掃描工具由蘇州華克斯信息科技有限公司提供。蘇州華克斯信息科技有限公司為客戶提供“Loadrunner,Fortify,源代碼審計,源代碼掃描”等業(yè)務(wù)，公司擁有“Loadrunner,Fortify,Webinspect”等品牌，專注于行業(yè)軟件等行業(yè)。，在蘇州工業(yè)園區(qū)新平街388號的名聲不錯。歡迎來電垂詢，聯(lián)系人：華克斯。