iOS TestFlightのスキャン、Slack連携、その他の改善

今回のアップデートでは、iOS TestFlightを使ったアプリのスキャン、Slack連携、SBOMを使ったWebアプリのスキャンのサポート、その他の改善を導入しました。

🛡️ スキャン

• iOS TestFlightのサポートを追加

  

• 依存関係の検出範囲を広げるため、WebスキャンでSBOMのサポートを追加

  

📄 CI/CD連携

• チケットの通知のためのSlack連携を追加しました。連携の設定方法はドキュメントをご覧ください。

  

🛠️ 修復

• スキャンページに脆弱性に紐づくチケットを表示し、リスクレーティングによるチケットのフィルタリングをサポート

  

• 選択したチケットの優先度を指定した値に変更する自動化ルールを設定できるようにしました。

  

• Jira連携のレポートにチケットのリンクを追加

📦 検出

• Amazonのシークレットの検出を改善
• CVE-2024-24919、CVE-2024-23917、CVE-2024-27348、CVE-2024-4956、CVE-2021-40655、 CVE-2024-29895、CVE-2024-4956、CVE-2023-43208の検出を追加

🐞 バグ修正と改善

• スキャンページの読み込み時間を93%以上短縮