Detección del Privacy Manifest de Apple, de la puerta trasera de liblzma y correcciones en la superficie de ataque.
Esta actualización introduce correcciones en la superficie de ataque, la detección de la puerta trasera de liblzma y una tienda pública de agentes.
Esta actualización introduce correcciones en la superficie de ataque, la detección de la puerta trasera de liblzma y una tienda pública de agentes.
📦 Detección
- Se añadió la detección de los archivos del Privacy Manifest de Apple. El Privacy Manifest describe los datos que recopila una aplicación o un SDK de terceros y los motivos por los que utiliza las API que lo requieren. Los desarrolladores deben incluirlo en sus aplicaciones antes del 1 de mayo de 2024. La regla de detección comprueba que las aplicaciones cumplen este nuevo requisito y si su implementación es segura o no.
- Se añadió la detección de Django con el modo DEBUG habilitado.
- Se añadió la detección de secretos filtrados en aplicaciones web.
- Se añadió la detección de la puerta trasera de
liblzma. - Se añadió la detección de
CVE-2023-48788,CVE-2021-44529,CVE-2019-7256,CVE-2022-20767,CVE-2022-0412yCVE-2024-1212. - Se mejoró la detección de información de identificación personal (PII). Ahora la regla detecta muchos más métodos vulnerables que filtran datos PII. La filtración de PII ahora también se detecta mediante una regla estática.
- Se mejoró la detección de la configuración de contenido mixto en WebView mediante el análisis y la detección de más configuraciones peligrosas de WebView.
🤖 Código abierto
- Se hizo pública la tienda de agentes de OXO.
OXO Agent Store
🐞 Corrección de errores
- Se corrigió que, al confirmar activos, el color personalizado predeterminado fuera el rojo.
- Se corrigió que los filtros de búsqueda de Android e iOS no funcionaran para los activos potenciales.
- Se corrigió el ADN del comparador de CVE para que tenga en cuenta los CVE más recientes.