Detección de la vulnerabilidad de la cadena de suministro de CocoaPods, CCPA, SOC2 y más

Esta actualización introduce nuevas capacidades de detección, nuevos controles de datos y privacidad, una experiencia de usuario mejorada en toda la plataforma y correcciones de errores.

🛡️ Detección

• Vulnerabilidad de la cadena de suministro de CocoaPods: añadimos la detección de vulnerabilidades críticas en CocoaPods. Una de las vulnerabilidades clave es CVE-2024-38368. Esta vulnerabilidad permitía a los atacantes reclamar paquetes de CocoaPods sin propietario e insertar código malicioso. El potencial de daño generalizado era inmenso, y afectaba tanto a desarrolladores individuales como a grandes organizaciones que dependen de CocoaPods para la gestión de dependencias. Analizamos esta vulnerabilidad en profundidad en nuestro artículo reciente.
• CVE_2024_2194: añadimos la detección del plugin WP Statistics para WordPress, que es vulnerable a cross-site scripting almacenado a través del parámetro de búsqueda de la URL en todas las versiones hasta la 14.5 inclusive.
• Insecure Crypto Mode: se realizó una corrección para mejorar las reglas utilizadas para detectar Insecure Crypto Mode.

🤝 Cumplimiento normativo

• Controles de la California Consumer Privacy Act: nueva compatibilidad con la California Consumer Privacy Act (CCPA), una ley integral de privacidad de datos que otorga a los residentes de California nuevos derechos sobre su información personal. Para comprobar el cumplimiento de la CCPA por parte de su aplicación, haga clic en un escaneo, desplácese hacia abajo y haga clic en la pestaña «Standards».

  

• Hallazgos de privacidad seguros: se añadió compatibilidad para informar de problemas de privacidad, como la recopilación insegura de los registros de fallos de los usuarios sin su consentimiento, el uso indebido de los datos de contactos, la recopilación no declarada de información de salud de los usuarios, etc.

🙂 UX

• Historial de búsqueda: el historial de búsqueda ahora se conserva en la barra de búsqueda cada vez que navega entre páginas, o avanza o retrocede en la misma página.

  

🕸️ Superficie de ataque

• Acciones masivas: añadimos compatibilidad para ejecutar acciones masivas (reglas de automatización) directamente desde Attack Surface.