アタックサーフェスのアセット検出をリリース
アタックサーフェスのアセット検出、設定可能なアセット、スキャンの計装の改善、プラン管理の強化を導入しました。
- 🚀 アセットをより適切に検出できるよう、カバレッジを改善したグラフベースのアプローチによるアタックサーフェスのアセット検出をリリース
- ⚡ アセットにオーナー、色、メモ、タグ、所在地、リスク評価を設定でき、コンテキストの追加や脆弱性のリスク評価への反映が容易に
- 📘 DNS、公開されているサービスとポート、技術スタック、whoisなどの情報を含むアセット履歴を収集します。変更を追跡し、時間の経過に伴う変化をモニタリングできます。
- 🔬 opentelemetryによる標準搭載のスキャンの計装と、Ostorlabのオープンソースエンジンのデバッグの改善
- 💻 ドメインハイジャック、偵察、フィンガープリンティングなどに対応する複数の新しい検出機能をオープンソース化
- 🎌 国別にストアのアプリケーションを検索する機能
- 📄 モバイルスキャン向けの証明書ベース認証と、Webスキャン向けのスクリプトベース認証
- 🐒 傍受したトラフィックとクロールカバレッジの可視化を備えた、Webアプリケーション向けの新しい解析環境（これは見事な出来です）
- 📝 大規模組織向けにプラン管理を改善し、サブスクリプションの移管やその場でのサイズ変更が可能に
- 🎩 設定テスト、リスク評価の選択、情報同期の改善によりJira連携を強化
タグ：
release