スキャンのPCAPの公開とJiraのカスタムマッピング

今回のアップデートでは、IDE、Jira連携、OXOに関する一連の新機能と、プラットフォームの多くの改善を導入しました。

📄 IDEでPCAPファイルを公開

• 解析をさらに深く掘り下げたいセキュリティチーム向けに、モバイルのフルスキャンのすべての生のPCAPをダウンロードできるようになりました。

  

🤖 オープンソース

• OXOスキャンオーケストレーターのバイナリを、新しいリリースごとにUbuntu、macOS、Windows向けに提供しています。

  

• エージェントキーのショートカットを追加しました。次のように書く代わりに

oxo scan run --agent agent/ostorlab/nmap ip 8.8.8.8

次のように簡単に実行できるようになりました。

oxo scan run --agent nmap ip 8.8.8.8

または

oxo scan run --agent @your-org/nmap ip 8.8.8.8

• クラウドランタイムで、ネットワーク範囲とIPアドレスのスキャンをサポートしました。

oxo scan --runtime=cloud run -g network_agent_group.yaml ip  8.8.8.8/30

📑 Jiraのカスタムフィールドのマッピング

• OstorlabでJira連携を有効にしている場合、チケットのカスタムフィールドをOstorlabのフィールドにマッピングできるようになりました。

  

• フィールドと値の同期は、JiraプロジェクトからOstorlabへ、またその逆方向にも行えます。

🕸️ アタックサーフェスの改良

• ポテンシャルノードを編集し、独自の潜在的な所有者を指定できるようにしました。

🔬 XSS検出

• postMessageによるXSSの検出を改善し、複雑なデータオブジェクト内のXSSの検出を追加しました。

🐞 バグ修正

• VirusTotalエージェントの分離を修正し、信頼性の低いルールを除外
• 古い依存関係の検出におけるエコシステムの混同に対処