2023 年 7 月的新功能与修复
我们很高兴为您带来一系列增强和新功能:开源的 Flutter 漏洞检测、扩展的社交登录支持(Google 和 Github)、AI 增强的摘要、简洁的通知界面以及高级搜索过滤器。我们改进了对印度和英国的地理围栏支持,新增了针对 Flutter 的检测规则,并修复了多个方面的 bug。博客焕然一新,Android 和 iOS 上 Webview 的导航测试也更加流畅,我们正在让您的体验更上一层楼。
我们很高兴地宣布一系列更新和改进,旨在提升您的使用体验和安全性。以下是新内容:
🔐 安全增强
- 新增 200 多条针对 Flutter 的检测规则,更好地发现漏洞。🎯
- 改进多种问题的漏洞条目,包括模板注入、XML 注入、ZIP 路径遍历等。🔧
- 新增的漏洞类型涵盖不安全的生物识别身份验证和客户端 XSS。🛡️
- 推出开源的 Flutter 漏洞模块,欢迎社区贡献。🚀
- 推出针对 Facebook 不安全
devsettings的检测功能。🔍 - PDF 生成流程中的小 bug 修复和改进。📝
🔄 身份验证改进
- 社交登录现已支持 Google 和 Github 提供商,带来顺畅且安全的登录体验。🔑
🧠 AI 与分析更新
- 推出 AI 增强的摘要与建议系统,助力更好地决策。🤖
- 在分析环境中新增动态调用列表,支持更全面的探索。🔎
- 弃用部分 iOS 检测结果,使结果更加准确。❌
🖥️ 界面与用户体验升级
- 改版通知界面,带来更流畅的用户体验。🔔
- 在修复菜单中显示工单数量,便于任务管理。📊
- 推出基于时长的搜索过滤器,帮助细化搜索结果。⏱️
- 付款页面现在显示名额数量,更加透明。💳
- 我们还为博客换上了全新的外观!🌐
🤝 集成与支持
- Jira 集成支持中的小 bug 修复,协作更顺畅。🔧
- 改进对多个国家(包括印度和英国)的地理围栏支持。🌍
- 改进 Monkey Tester 对 Android 和 iOS 平台上基于 Webview 的导航的支持。📱
🐛 bug 修复与开源贡献
- 修复 AAB 文件支持中的 bug,让应用体验更顺畅。🛠️
- 修复 Truffle Hog 和 Semgrep 等开源 Agent 中的多个问题。🐞
- 发布开源 OSV Agent,促进更广泛的社区协作。👥
- 修复小 bug,改进 Automation Rules 的运行。🔄