Fichiers PCAP des scans exposés et mapping personnalisé JIRA

Cette mise à jour introduit une série de nouvelles fonctionnalités liées à l’IDE, à l’intégration Jira et à OXO, ainsi que de nombreuses améliorations de la plateforme.

📄 Fichiers PCAP exposés dans l’IDE.

• Conçue pour les équipes sécurité qui veulent pousser l’analyse encore plus loin, cette fonctionnalité vous permet désormais de télécharger tous les PCAP bruts de votre scan mobile complet.

  

🤖 Open source

• Les binaires de l’orchestrateur de scans OXO sont disponibles à chaque nouvelle release pour Ubuntu, macOS et Windows.

  

• Ajout de raccourcis pour les clés d’agent : au lieu de

oxo scan run --agent agent/ostorlab/nmap ip 8.8.8.8

Vous pouvez désormais simplement exécuter :

oxo scan run --agent nmap ip 8.8.8.8

Ou

oxo scan run --agent @your-org/nmap ip 8.8.8.8

• Ajout de la prise en charge du scan de plages réseau et d’adresses IP dans le runtime cloud.

oxo scan --runtime=cloud run -g network_agent_group.yaml ip  8.8.8.8/30

📑 Mapping des champs personnalisés Jira

• Si l’intégration Jira est activée sur Ostorlab, vous pouvez désormais mapper les champs personnalisés de vos tickets avec les champs Ostorlab.

  

• Les champs et leurs valeurs peuvent être synchronisés de votre projet JIRA vers Ostorlab et inversement.

🕸️ Améliorations de la surface d’attaque

• Ajout de la possibilité de modifier les nœuds potentiels en indiquant un propriétaire potentiel personnalisé.

🔬 Détection des XSS

• Améliorations de la détection des XSS par postMessage, avec la détection des XSS dans des objets de données complexes.

🐞 Corrections de bugs

• Correction de la ségrégation et exclusion des règles peu fiables dans l’agent VirusTotal.
• Correction de la confusion d’écosystème dans la détection des dépendances obsolètes.