改进自动化规则、导出选项、界面和支持。
改进自动化规则、导出选项、界面和支持。新增搜索、历史详情和保存搜索等功能。修复 bug 并优化性能。
- 🆕 发布新的自动化规则，可自动分配负责人、设置标签、通知结果等。
- 🆕 新增导出为 CSV 和复制工单的选项。
- ⬆ 改进攻击面界面，新增搜索功能。
- 🆕 在 Plans 页面中新增确切的历史用量详情。
- ⬆ 提升扫描 Artifacts 和调用覆盖的速度并改进其界面。
- 🆕 新增 Jenkins 对远程构建节点的支持。
- 🆕 发布每周组织摘要邮件，汇总最近的扫描、最新的发现以及需要关注的事项。
- 🆕 新增保存搜索的功能。
- 🐛 多项 Jira 工单创建修复。
- ⬆ 在监控页面中新增搜索。
- 🐛 修复 XAPK 文件的处理。
- 🆕 在 PDF 报告中新增扫描摘要功能。
- ⬆ 提升 Web 身份验证录制器的覆盖范围，以支持新的场景。
- 🆕 爬虫新增对动态路由 Web 框架（如 Next.js 和 Nuxt.js）的路径提取支持。
- 🆕 发布适用于 trufflehog 的新开源 Agent。
- 🆕 为 nmap、tsunami、nuclei 等多个开源 Agent 新增 Wireguard VPN 支持……
- 🆕 改进 Monkey tester 对基于短信的双因素认证（2-FA）的支持。
- ⬆ 改进对公开 firebase 数据库的报告。
- ⬆ 新增对 Android 上不安全生物识别身份验证实现的检测。
- ⬆ 改进对明文流量漏洞的报告。
- ⬆ 改进后端漏洞模糊测试工具，将学习流水线投入生产，并新增 SQL 注入测试用例。
- 🆕 改进日志中的 PII 检测。
- 🐛 对密钥检测进行多项修复和改进。
- ⬆ 改进 50 多个知识库条目（如 hasFragileUserData），提供更好的描述和建议。
- ⬆ 改进对不安全的 file provider 路径设置的检测。
- 🐛 优化多个查询的性能，性能提升 86%。
标签：
release