发布攻击面资产发现功能
推出攻击面资产发现、可配置的资产、改进的扫描插桩以及增强的套餐管理。
- 🚀 发布攻击面资产发现功能,采用基于图的方法,覆盖范围更广,资产检测效果更好。
- ⚡ 可为资产配置负责人、颜色、备注、标签、位置和风险评级,便于补充上下文并影响漏洞的风险评级。
- 📘 收集资产历史,包括 DNS、开放的服务和端口、技术栈、whois 等信息。这样可以跟踪变化并监控资产随时间的演变。
- 🔬 开箱即用的基于 opentelemetry 的扫描插桩,并改进了 Ostorlab 开源引擎的调试。
- 💻 开源多个新的检测器,用于域名劫持、侦察、指纹识别……
- 🎌 可按国家搜索应用商店中的应用。
- 📄 移动扫描支持基于证书的身份验证,Web 扫描支持基于脚本的身份验证。
- 🐒 面向 Web 应用的全新分析环境,提供拦截的流量以及爬取覆盖范围的可视化(这个功能看起来很棒)。
- 📝 为大型组织改进套餐管理,可转移订阅并随时调整其规模。
- 🎩 改进 Jira 集成,提供配置测试和风险评级选择,并改进信息同步。
标签:
release