Febrero de 2021
Nos complace anunciar un conjunto de nuevas mejoras
- 🪲 Correcciones en la indexación del Analysis Environment para habilitar la búsqueda de código y archivos
- 📢 Se retira el tipo de escaneo Free+Analysis en una renovación del entorno de análisis
- 🚀 Reescritura del modelo de inventario de activos que resuelve problemas de rendimiento y mejora un 600% la velocidad de carga de los escaneos.
- 🤖 Soporte para persistir el grafo de taint para su uso por el Analysis Environment y la futura VulnAPI
- 💐 Soporte para etiquetar funciones nativas en el IDE
- 🔍 Se añaden múltiples métodos sink nuevos
- 🪲 Eliminación de un falso positivo en la detección de cifrado débil RSA/ECB
- 🪲 Correcciones de errores en el análisis de taint que provocaban detecciones omitidas
- 🤖 Detección de claves de API válidas de Sendgrid
- 🤖 Detección mejorada de ajustes peligrosos de Webview y retirada de las API no vulnerables
- 🤖 Detección de Zip inseguro que conduce a la sobrescritura arbitraria de archivos mediante path traversal
- 🪲 Corrección de la detección de la API de Twitter
Etiquetas:
release