CSSインジェクション検出の追加、ARM64のサポート、エージェントのDockerイメージの移行

今回のアップデートでは、Attack Surfaceの修正、エージェントのDockerイメージのDocker Hubへの移行、脆弱性の検出機能の強化、OSSでのARM64アーキテクチャのサポートを導入しました。

🕸️ アタックサーフェス

• Attack Surfaceが検出された脆弱性から未確定のアセットを作成してしまう問題に対処しました。スキャンに由来する未検証のアセットに関する問題に煩わされることなく、確定済みで維持されているアタックサーフェスのアセットの指標だけを収集できるようになりました。

🛠️ インフラストラクチャ

• エージェントのDockerイメージをDocker Hubに移行し、オープンソースのOXOエージェントの可視性と速度を向上

📦 検出

• 実際に悪用が進んでいるaiohttpのパストラバーサル脆弱性の検出を追加
• アプリケーションの乗っ取り、キーロギング、改ざん（デフェイスメント）につながるCSSインジェクション脆弱性の検出を追加

🤖 オープンソース

• ARM64アーキテクチャをサポートし、定評あるOXOをMacマシン上でネイティブの速度で実行できるようにしました。