Lanzamiento del descubrimiento de activos de la superficie de ataque
Presentamos el descubrimiento de activos de la superficie de ataque (Attack Surface), los activos configurables, una mejor instrumentación de escaneos y una gestión de planes mejorada.
- 🚀 Lanzamiento del descubrimiento de activos de la superficie de ataque (Attack Surface), un enfoque basado en grafos con mayor cobertura para una mejor detección de activos.
- ⚡ Posibilidad de configurar activos con propietarios, color, notas, etiquetas, ubicación y calificación de riesgo para facilitar la incorporación de contexto e influir en la calificación de riesgo de las vulnerabilidades.
- 📘 Recopilación del historial de los activos con información como DNS, servicios y puertos abiertos, stacks tecnológicos y whois. Esto permite seguir los cambios y monitorizar la evolución a lo largo del tiempo.
- 🔬 Instrumentación de escaneos lista para usar con opentelemetry y mejor depuración del motor de código abierto de Ostorlab.
- 💻 Código abierto de varios detectores nuevos para secuestro de dominios, reconocimiento, fingerprinting ...
- 🎌 Posibilidad de buscar aplicaciones en la tienda por país.
- 📄 Autenticación basada en certificados para Mobile Scans y autenticación basada en scripts para escaneos web.
- 🐒 Nuevo entorno de análisis para aplicaciones web con tráfico interceptado y visualización de la cobertura del rastreo (este tiene muy buena pinta).
- 📝 Mejor gestión de planes para grandes organizaciones, con la posibilidad de transferir suscripciones y ajustar su tamaño al instante.
- 🎩 Integraciones de Jira mejoradas, con prueba de configuración, selección de la calificación de riesgo y mejor sincronización de la información.
Etiquetas:
release