AppleのPrivacy Manifest、liblzmaバックドアの検出とAttack Surfaceの修正

今回のアップデートでは、Attack Surfaceの修正、liblzmaバックドアの検出、エージェントの公開ストアを導入しました。

📦 検出

• AppleのPrivacy Manifest ファイルの検出を追加しました。Privacy Manifestは、アプリやサードパーティSDKが収集するデータと、使用する必須理由APIの理由を記述するものです。 開発者は2024年5月1日までにアプリにこれを含める必要があります。検出ルールは、アプリが 新しい要件に準拠しているか、またその実装が安全かどうかを確認します。
• DjangoのDEBUGモードが有効になっていることの検出を追加
• Webアプリにおけるシークレットの漏えいの検出を追加
• liblzmaバックドアの検出を追加
• CVE-2023-48788、CVE-2021-44529、CVE-2019-7256、CVE-2022-20767、CVE-2022-0412、CVE-2024-1212の検出を追加
• 個人を特定できる情報（PII）の検出を改善しました。このルールは、PIIデータを漏えいさせる脆弱なメソッドをはるかに多く検出するようになりました。 PIIの漏えいは静的ルールでも検出するようになりました。
• 危険なWebView設定をより多く解析・検出することで、Mixed contentに関するWebView設定の検出を改善しました。

🤖 オープンソース

• OXOエージェントストアを公開

  

🐞 バグ修正

• アセットを確定すると独自の色がデフォルトで赤になる問題を修正
• ポテンシャルアセットでAndroidとiOSの検索フィルターが機能しない問題を修正
• CVEマッチャーのDNAが最新のCVEを考慮するよう修正