攻击面、修复、自动化规则及检测改进

此次更新带来了一系列改进，旨在提升用户体验、优化平台，并修复多个功能中的缺陷。

🕸️ 攻击面与资产清单改进

• 用户现在可以将资产清单中的资产导出为 CSV 文件，便于处理和分析数据。

  

• 编辑一个或多个资产以及确认潜在节点时，资产所有者字段现在会自动预填。
• 修复了用户在弹窗中新建所有者时，为攻击面审计员分配攻击面所有者失败的缺陷。

📄 修复功能增强

• Remediation、Inventory 和 Attack Surface 现在支持使用正则表达式筛选数据，实现更精细的搜索。
• 修复了已分配工单和自行报告工单的排除筛选功能。
• 修复了工单指标，使其基于关闭时间而非修改时间计算。
• 使用“Save & Add Another”功能时，用户现在可以在新标签页中打开已创建的工单，方便访问。

⚙️ 自动化规则更新

• 新增一种自动化规则操作，可删除分配给所选工单或资产的标签，增强自定义能力和控制力。
• 现在，您可以在创建新规则之前查看该规则将应用到的项目列表。

  

🛡️ 扫描增强

• 修复了多次下载已导出扫描时出现的问题。
• 移动扫描摘要现在会在后端链接的预览中显示 IP 地址，提供更多上下文。

  

📦 检测与知识库

• 新增对移动应用中不安全存储（Insecure Storage）漏洞的检测。
• 改进了个人身份信息（PII）漏洞的描述和建议，并附有富有参考价值的代码片段。
• 对 HTML 注入和动态代码加载的检测也进行了优化，准确性更高。

🤖 开源

• 新增支持使用 Yaml 资产定义文件扫描资产列表。您可以使用 -a 参数传入资产定义文件， 例如：

oxo scan run --install -g agent_group.yaml -a assets_group.yaml

🗝️ 改进的 API 密钥页面

API 密钥页面经过重新设计，使用更加便捷。