Ajout de la détection des injections CSS, prise en charge d’ARM64 et migration des images Docker des agents.

Cette mise à jour apporte des correctifs pour la surface d’attaque, la migration des images Docker des agents vers Docker Hub, des capacités de détection renforcées pour les vulnérabilités et la prise en charge de l’architecture ARM64 dans l’OSS.

🕸️ Surface d’attaque

• Correction d’un problème : Attack Surface créait des actifs non confirmés à partir des vulnérabilités détectées. Les utilisateurs peuvent désormais collecter uniquement les métriques des actifs confirmés et maintenus de la surface d’attaque, sans être gênés par des actifs non validés issus des scans.

🛠️ Infrastructure

• Migration des images Docker des agents vers Docker Hub pour offrir plus de visibilité et de rapidité aux agents OXO open source.

📦 Détection

• Ajout de la détection de la vulnérabilité de path traversal d’aiohttp, activement exploitée.
• Ajout de la détection des vulnérabilités d’injection CSS menant à la prise de contrôle d’une application, au keylogging et au defacement.

🤖 Open source

• Ajout de la prise en charge de l’architecture ARM64, qui permet d’exécuter le vénérable OXO sur les Mac à vitesse native.