Septiembre de 2018
Nos complace anunciar un conjunto de nuevas mejoras
- Mejora del tratamiento de CSRF en el escaneo web.
- Se añade la funcionalidad de exportación e importación de escaneos para soportar el escaneo on-premise.
- Implementación del agente ADB Proxy para soportar el escaneo on-premise.
- Se añade la recopilación de capturas de pantalla y del tráfico de logcat durante el análisis dinámico.
- Nuevas reglas de seguridad para Android Network Security Configuration.
- Corrección de falsos positivos en las reglas de criptografía que usan taint estático.
- Rediseño del formato de todas las reglas.
- Corrección de la generación de PDF y soporte para el resaltado de código.
- Se añade soporte para el rastreo de rutas conocidas
- Se añade el panel Artifact para almacenar el código fuente extraído, las capturas de pantalla y los logs de tráfico.
- Se añade la descompilación del código fuente de Xamarin.
- Corrección de las pruebas de solicitudes duplicadas por parte del backend y del escáner XSS.
- Trabajo inicial en la detección y generación de tokens CSRF para el fuzzing de solicitudes POST.
- Se añade soporte para insertar payloads en subrutas.
Etiquetas:
release