Lancement de la découverte d’actifs de la surface d’attaque
Présentation de la découverte d’actifs de la surface d’attaque, des actifs configurables, d’une meilleure instrumentation des scans et d’une gestion des plans améliorée.
- 🚀 Lancement de la découverte d’actifs de la surface d’attaque, une approche basée sur les graphes avec une meilleure couverture pour une meilleure détection des actifs.
- ⚡ Possibilité de configurer les actifs avec des propriétaires, une couleur, des notes, des tags, une localisation et une note de risque pour faciliter l’ajout de contexte et influencer la note de risque des vulnérabilités.
- 📘 Collecte de l’historique des actifs avec des informations comme le DNS, les services et ports ouverts, les stacks technologiques et whois. Cela permet de suivre les changements et de surveiller l’évolution dans le temps.
- 🔬 Instrumentation des scans prête à l’emploi avec opentelemetry et meilleur débogage du moteur open source d’Ostorlab.
- 💻 Passage en open source de plusieurs nouveaux détecteurs pour le détournement de domaine, la reconnaissance, le fingerprinting ...
- 🎌 Possibilité de rechercher des applications dans le store par pays.
- 📄 Authentification par certificat pour les Mobile Scans et authentification par script pour les scans web.
- 🐒 Nouvel environnement d’analyse pour les applications web, avec le trafic intercepté et la visualisation de la couverture du crawl (celui-ci a l’air génial).
- 📝 Meilleure gestion des plans pour les grandes organisations, avec la possibilité de transférer les abonnements et de les redimensionner à la volée.
- 🎩 Intégrations Jira améliorées, avec test de configuration, choix de la note de risque et meilleure synchronisation des informations.
Tags :
release