Detección de inyección de CSS, compatibilidad con ARM64 y migración de las imágenes de Docker de los agentes.

Esta actualización introduce correcciones en la superficie de ataque, la migración de las imágenes de Docker de los agentes a Docker Hub, capacidades de detección de vulnerabilidades mejoradas y compatibilidad con la arquitectura ARM64 en OSS.

🕸️ Superficie de ataque

• Se abordó el problema por el cual la superficie de ataque creaba activos no confirmados a partir de las vulnerabilidades detectadas. Ahora los usuarios pueden recopilar métricas solo de los activos confirmados y mantenidos de la superficie de ataque, sin problemas derivados de activos no validados procedentes de los escaneos.

🛠️ Infraestructura

• Se migraron las imágenes de Docker de los agentes a Docker Hub para mejorar la visibilidad y la velocidad de los agentes de OXO de código abierto.

📦 Detección

• Se añadió la detección de la vulnerabilidad de path traversal de aiohttp que se está explotando activamente.
• Se añadió la detección de vulnerabilidades de inyección de CSS que conducen a la toma de control de la aplicación, el keylogging y el defacement.

🤖 Código abierto

• Se añadió compatibilidad con la arquitectura ARM64, lo que permite ejecutar el veterano OXO en equipos Mac a velocidad nativa.