Instrumentación de Objective C, detección de almacenamiento inseguro de datos, Regex DoS y múltiples correcciones de errores.

Esta actualización mejora de forma significativa la instrumentación de Objective-C, añade nuevas detecciones de almacenamiento inseguro de datos y de Regex DoS, e incluye múltiples correcciones de errores.

📦 Detección y base de conocimiento

• Se mejoró la instrumentación dinámica de Objective-C y se persisten los stack traces recopilados en la sección Analysis Dynamic.
• Se añadieron capacidades de detección para identificar prácticas de almacenamiento inseguro de datos en aplicaciones iOS. Esto incluye identificar el uso de mecanismos de almacenamiento potencialmente vulnerables, como UserDefaults y UIPasteboard.
• Se añadió la detección de vulnerabilidades de denegación de servicio por expresiones regulares (ReDoS). Esta nueva funcionalidad identifica sinks que usan datos introducidos por el usuario para crear expresiones regulares, lo que puede dar lugar a posibles ataques de ReDoS.
• Se refinaron todas las recomendaciones de la base de conocimiento para que sean accionables, de modo que ahora se cuenta con un proceso paso a paso para resolver las vulnerabilidades.

  

Mejoras del frontend

• Se añadió una tabla de contenidos a los blogs:

  

• Se añadió resaltado a la sección Tips:

  

• Se añadió un botón para descargar todos los archivos PCAP a la vez en un archivo ZIP:

  

• Se muestran las etiquetas de aristas y nodos del grafo en una tarjeta:

  

🐞 Corrección de errores

• Se corrigió la generación de reglas para iOS para que tenga en cuenta la función init.