2018年9月
一連の新しい改善をお知らせします
- Webスキャンにおけるクロスサイトリクエストフォージェリ(CSRF)の処理を強化
- オンプレミスでのスキャンに対応するため、スキャンのエクスポート・インポート機能を追加
- オンプレミスでのスキャンに対応するため、ADB Proxyエージェントを実装
- 動的解析中のスクリーンショットとlogcatトラフィックの収集を追加
- Android Network Security Configurationに関する新しいセキュリティルール
- 静的テイントを用いた暗号ルールにおける誤検知(フォールスポジティブ)を修正
- すべてのルールのフォーマットを刷新
- PDF生成を修正し、コードハイライトのサポートを追加
- 既知のパスのクロールをサポート
- 抽出したソースコード、スクリーンショット、トラフィックログを保存するArtifactパネルを追加
- Xamarinのソースコードの逆コンパイルを追加
- バックエンドスキャナーとXSSスキャナーによるリクエストの重複テストを修正
- POSTリクエストのファジングに向けた、CSRFトークンの検出と生成の初期実装
- サブパスへのペイロード挿入をサポート
タグ:
release