Septembre 2018
Nous avons le plaisir d’annoncer une série de nouvelles améliorations
- Meilleure gestion du CSRF pour le scan web.
- Ajout de l’export et de l’import de scans pour prendre en charge le scan on-premise.
- Mise en œuvre de l’agent ADB Proxy pour prendre en charge le scan on-premise.
- Ajout de la collecte de captures d’écran et du trafic logcat pendant l’analyse dynamique.
- Nouvelles règles de sécurité pour l’Android Network Security Configuration.
- Correction de faux positifs dans les règles de cryptographie utilisant le taint statique.
- Refonte du format de toutes les règles.
- Correction de la génération des PDF et ajout de la coloration syntaxique du code.
- Ajout de la prise en charge du crawling de chemins connus
- Ajout d’un panneau Artifact pour stocker le code source extrait, les captures d’écran et les journaux de trafic.
- Ajout de la décompilation du code source Xamarin.
- Correction du test de requêtes dupliquées par le backend et le scanner XSS.
- Premiers travaux sur la détection et la génération de jetons CSRF pour le fuzzing des requêtes POST.
- Ajout de la prise en charge de l’insertion de payloads dans les sous-chemins.
Tags :
release