Reglas de automatización, opciones de exportación, interfaz y soporte mejorados.
Mejora de las reglas de automatización, las opciones de exportación, la interfaz y el soporte. Se añaden funcionalidades de búsqueda, detalles del historial y guardado de búsquedas. Corrección de errores y optimización del rendimiento.
- 🆕 Lanzamiento de nuevas reglas de automatización para asignar propietarios automáticamente, establecer etiquetas, notificar resultados, etc.
- 🆕 Se añaden nuevas opciones de exportación a CSV y una copia del ticket.
- ⬆ Mejora de la interfaz de la superficie de ataque con capacidades de búsqueda.
- 🆕 Se añaden detalles a la página Plans sobre el uso exacto del historial.
- ⬆ Mejora de la velocidad y de la interfaz de los artefactos de escaneo y de la cobertura de llamadas.
- 🆕 Se añade soporte de Jenkins para nodos de compilación remotos.
- 🆕 Lanzamiento del correo electrónico semanal de resumen de la organización, con los últimos escaneos, los últimos hallazgos y los elementos que requieren atención.
- 🆕 Se añade la posibilidad de guardar búsquedas.
- 🐛 Múltiples correcciones en la creación de tickets de Jira.
- ⬆ Se añade una nueva búsqueda a la página de monitorización.
- 🐛 Corrección del tratamiento de archivos XAPK.
- 🆕 Se añade a los informes PDF la nueva funcionalidad de resumen del escaneo.
- ⬆ Mejora de la cobertura del grabador de autenticación web para soportar nuevos casos.
- 🆕 Se añade soporte en el crawler para la extracción de rutas de frameworks web con enrutamiento dinámico como Next.js y Nuxt.js.
- 🆕 Lanzamiento de un nuevo agente de código abierto para trufflehog.
- 🆕 Se añade soporte de VPN Wireguard a varios agentes de código abierto como nmap, tsunami, nuclei ...
- 🆕 Mejora del soporte del Monkey Tester para la autenticación 2-FA por SMS .
- ⬆ Mejora del reporte de bases de datos públicas de Firebase.
- ⬆ Se añade la detección de implementaciones inseguras de autenticación biométrica en Android.
- ⬆ Mejora del reporte de vulnerabilidades de tráfico en texto claro.
- ⬆ Mejora del fuzzer de vulnerabilidades de backend, puesta en producción del pipeline de aprendizaje y adición de nuevos casos de prueba para inyección SQL.
- 🆕 Mejora de la detección de PII en los logs.
- 🐛 Despliegue de múltiples correcciones y mejoras en la detección de secretos.
- ⬆ Mejora de más de 50 entradas de la base de conocimiento, como hasFragileUserData, con mejores descripciones y recomendaciones.
- ⬆ Mejora de la detección de ajustes inseguros de rutas de file provider.
- 🐛 Optimización del rendimiento de varias consultas, con una mejora del rendimiento del 86%.
Etiquetas:
release