Integraciones, mejoras en el análisis dinámico y compatibilidad con un nuevo estándar

Esta actualización introduce varias integraciones nuevas con pipelines de CI/CD, mejoras en la interceptación y el análisis de trazas dinámicas, compatibilidad con el estándar MASVS y numerosas correcciones de errores.

📄 Integraciones de CI/CD

• Se añadió la integración con los pipelines de CI/CD de TeamCity para el escaneo automatizado.

  

• Se añadió la integración con los procesos de compilación de GoCD.

  

🤖 Interceptación y análisis de trazas dinámicas

• Se añadió la extracción de los argumentos de tipo diccionario de los métodos de Objective-C, lo que permite mejorar la detección de numerosas vulnerabilidades, como el almacenamiento inseguro de datos.
• Se añadió compatibilidad con la instrumentación dinámica de los métodos estáticos de Objective-C, lo que mejora la detección de más de 250 reglas.
• Se añadió la extracción y el análisis de las estructuras C sockaddr para obtener la dirección IP y el puerto.

📑 Estándar MASVS v2.0.0

• MASVS 2.0 ya está aquí y Ostorlab es compatible con él :+1:

🛠️ Corrección

• Se añadió un campo de fecha de vencimiento a los tickets y la posibilidad de reabrir todos los tickets exception una vez transcurrido ese plazo.
• Se añadió un campo finished time a la API de escaneos.

🐞 Varios y corrección de errores

• Se corrigió la representación en árbol de las organizaciones en la página de planes.
  

  

• Se corrigió el conflicto de nombres de usuario en la autenticación social.