Intégrations, améliorations de l’analyse dynamique et prise en charge d’un nouveau standard

Cette mise à jour introduit plusieurs nouvelles intégrations avec les pipelines CI/CD, des améliorations de l’interception et de l’analyse des traces dynamiques, la prise en charge du standard MASVS et de nombreuses corrections de bugs.

📄 Intégrations CI/CD

• Ajout de l’intégration des pipelines CI/CD TeamCity pour les scans automatisés.

  

• Ajout de l’intégration des processus de build GoCD.

  

🤖 Interception et analyse des traces dynamiques

• Ajout de l’extraction des arguments de type Dictionary des méthodes Objective-C, ce qui améliore la détection de nombreuses vulnérabilités, comme le stockage de données non sécurisé.
• Ajout de la prise en charge de l’instrumentation dynamique des méthodes statiques Objective-C, ce qui améliore la détection de plus de 250 règles.
• Ajout de l’extraction et de l’analyse des structures C sockaddr pour extraire l’adresse IP et le port.

📑 Standard MASVS v2.0.0

• MASVS 2.0 est arrivé, et Ostorlab le prend en charge :+1:

🛠️ Remédiation

• Ajout d’un champ de date d’échéance aux tickets et de la possibilité de rouvrir tous les tickets exception après cette période.
• Ajout d’un champ finished time à l’API des scans.

🐞 Divers et corrections de bugs

• Correction de la représentation arborescente des organisations sur la page des plans.
  

  

• Correction d’un conflit de nom d’utilisateur dans l’authentification sociale.