連携、動的解析の改善、新しい標準のサポート

今回のアップデートでは、CI/CDパイプラインとの複数の新しい連携、動的トレースの傍受と解析の改善、MASVS標準のサポート、多くのバグ修正を導入しました。

📄 CI/CD連携

• 自動スキャンのためのTeamCityのCI/CDパイプラインとの連携を追加

  

• GoCDのビルドプロセスとの連携を追加

  

🤖 動的トレースの傍受と解析

• Objective-CメソッドのDictionary引数の抽出を追加しました。これにより、安全でないデータストレージなど、多数の脆弱性の検出が改善されます。
• Objective-Cの静的メソッドの動的計装をサポートしました。これにより、250以上のルールの検出が改善されます。
• IPアドレスとポートを取り出すため、sockaddrのC構造体の抽出と解析を追加しました。

📑 MASVS v2.0.0標準

• MASV 2.0が登場し、Ostorlabはこれをサポートしています :+1:

🛠️ 修復

• チケットに期日フィールドを追加し、その期間が過ぎたらすべてのexceptionチケットを再オープンできるようにしました。
• スキャンAPIにfinished timeフィールドを追加しました。

🐞 その他とバグ修正

• プランページにおける組織のツリー表示を修正
  

  

• ソーシャル認証のユーザー名の競合を修正