Règles d’automatisation, options d’export, interface et support améliorés
Règles d’automatisation, options d’export, interface et support améliorés. Ajout de fonctionnalités pour la recherche, le détail de l’historique et l’enregistrement des recherches. Corrections de bugs et optimisation des performances.
- 🆕 Lancement de nouvelles règles d’automatisation pour assigner automatiquement des propriétaires, définir des tags, notifier les résultats, etc.
- 🆕 Ajout de nouvelles options d’export vers CSV et d’une copie du ticket.
- ⬆ Amélioration de l’interface de la surface d’attaque avec l’ajout de capacités de recherche.
- 🆕 Ajout de détails sur la page Plans concernant l’utilisation exacte de l’historique.
- ⬆ Amélioration de la vitesse et de l’interface des artifacts de scan et de la couverture des appels.
- 🆕 Ajout de la prise en charge de Jenkins pour les nœuds de build distants.
- 🆕 Lancement de l’e-mail hebdomadaire de synthèse de l’organisation, avec les derniers scans, les dernières vulnérabilités et les éléments nécessitant de l’attention.
- 🆕 Ajout de la possibilité d’enregistrer des recherches.
- 🐛 Plusieurs corrections de la création de tickets Jira.
- ⬆ Ajout d’une nouvelle recherche dans la page de surveillance.
- 🐛 Correction de la gestion des fichiers XAPK.
- 🆕 Ajout d’une nouvelle fonctionnalité de synthèse du scan dans les rapports PDF.
- ⬆ Amélioration de la couverture de l’enregistreur d’authentification web pour prendre en charge de nouveaux cas.
- 🆕 Ajout dans le crawler de la prise en charge de l’extraction des chemins pour les frameworks web à routage dynamique comme Next.js et Nuxt.js.
- 🆕 Lancement d’un nouvel agent open source pour trufflehog.
- 🆕 Ajout de la prise en charge du VPN Wireguard dans plusieurs agents open source comme nmap, tsunami, nuclei ...
- 🆕 Amélioration de la prise en charge par le Monkey Tester de la 2FA par SMS.
- ⬆ Meilleur signalement des bases de données Firebase publiques.
- ⬆ Ajout de la détection des implémentations non sécurisées de l’authentification biométrique sur Android.
- ⬆ Meilleur signalement des vulnérabilités de trafic en clair.
- ⬆ Amélioration du fuzzer de vulnérabilités backend, mise en production du pipeline d’apprentissage et ajout de nouveaux cas de test pour l’injection SQL.
- 🆕 Meilleure détection des PII dans les journaux.
- 🐛 Déploiement de plusieurs corrections et améliorations de la détection des secrets.
- ⬆ Amélioration de plus de 50 entrées de la base de connaissances, comme hasFragileUserData, pour une meilleure description et de meilleures recommandations.
- ⬆ Meilleure détection des paramètres de chemin de file provider non sécurisés.
- 🐛 Optimisation des performances de plusieurs requêtes, avec un gain de performance de 86 %.
Tags :
release