LoadRunner V24.1版本更新

VuGen 和第三方協議包括以下增強功能。領域增強Cloud for AWS 協議VuGen 包含用于創建 AWS 協議腳本的新腳本設計器。使用腳本設計器，您可以生成 SQS 腳本，而無需手動插入代碼。TruClient 協議TruClient 腳本包含以下更新：

·Chromium 瀏覽器支持：對于版本 120

·TruClient 瀏覽器：現在相當于 Firefox 版本 118

·安全更新.NET+ 協議升級了對 .NET+ 協議的 .NET 版本支持：

·支持 .NET 8。        

·如果無法使用 .NET 6 或 8，現在可以使用其他 .NET 版本。

注意：LoadRunner Professional 和 .NET+ 協議不正式支持 6 和 8 以外的 .NET 版本。Citrix 協議以下用于處理窗口事件的新 API 可用于 Citrix 協議：

·ctrx_execute_on_window_activation

·ctrx_execute_on_window_destroy

·ctrx_execute_on_window_name_changeJava 協議LoadRunner Professional 現在支持 JRE/JDK 版本 21 64 位，源代碼檢測工具fortify價格，用于記錄和重放所有相關協議。SAP Web 協議此版本包括用于SAP_NWBC應用程序的其他關聯規則。DevWeb 協議DevWeb 包含以下更新：

·DevWeb 腳本現在支持測試服務器發送的事件 （SSE）。SSE 是一種服務器推送技術，使客戶端能夠通過 HTTP 連接從服務器接收自動更新。您可以使用新的 SSE API 建立與 AUT 的連接，并接收服務器發送的事件通知。        

·現在，可以使用 DevWeb 代理記錄器自定義用于 HTTP 查詢字符串的分隔符。

·DevWeb JavaScript SDK 包括對提取器、Web 請求和思考時間的增強

固件firmware

功能上獨立于主存儲器，通常存儲在只讀存儲器（ROM）中的指令和相關 數據的有序集。［來源：GB/T 25069-2022，3.225］

漏洞掃描檢估過程

醫liao器械網絡安全漏洞評估是對醫lioa器械的系統性審查，用于發現存在于醫liao器械網絡中的現有漏洞，確定安全漏洞的等級和威脅程度。

網絡安全漏洞評估主要有三個目的：

1.評估產品是否存在網絡安全方面的漏洞。

2.為每個漏洞確定風險等級。

3.根據漏洞的分布情況與風險等級，采取相應的措施以提升產品的網絡安全性能。

在漏洞評估的過程中，漏洞掃描是確認隱藏在醫liao器械及其環境中漏洞的實用方法，掃描結果能夠幫助醫liao器械注冊申請人了解其產品網絡安全所存在的問題，并做出有依據性的評估。

漏洞風險等級的確定參考CVSS評分規則，即“通用漏洞評分系統”。

CVSS是用于評估系統安全漏洞嚴重程度的一個行業公開標準。漏洞風險等級評分為10分—0分，漏洞評分越高，表明漏洞被go擊的復雜度越低，漏洞被利用所需要的技術能力越低，漏洞被利用后對系統的影響程度越高。

設置

這組說明介紹如何配置插件以運行本地 Fortify 靜態代碼分析器掃描，將分析結果上傳到軟件安全中心，然后在 Jenkins 中查看分析結果。您還可以使用 ScanCentral SAST 運行分析。有關說明，源代碼檢測工具fortify，請參閱完整文檔。

創建 CIToken 類型的身份驗證令牌。登錄 Fortify 軟件安全中心，源代碼檢測工具fortify服務商，單擊“管理”選項卡，然后在左側窗格中選擇“令牌管理>用戶”。單擊“新建”創建 CIToken 類型的身份驗證令牌，然后單擊“保存”。對話框底部的令牌。

在 Jenkins 中，安裝 Fortify 插件。

從“Jenkins”菜單中，選擇“Jenkins”>“管理 Jenkins”>“配置系統”。要根據結果觸發不穩定構建并在 Jenkins 中查看分析結果，您需要將本地運行的分析結果上傳到 Fortify 軟件安全中心。向下滾動到強化評估部分，然后執行以下操作：

在“SSC URL”框中，鍵入“強化軟件安全中心服務器 URL”。

在“身份驗證令牌”框下方，單擊“添加> Jenkins”以打開“Jenkins 憑據提供程序”對話框，并添加類型為“強化連接令牌”的憑據。添加憑據的說明，并將在步驟 1 中創建的令牌值粘貼到“令牌”框中。

要使用 Jenkins 中配置的代理設置連接到 Fortify 軟件安全中心，請選擇“使用 Jenkins 代理”。

單擊測試 SSC 連接。