公开扫描 PCAP 文件与 Jira 自定义映射

此次更新带来了一系列与 IDE、Jira 集成和 OXO 相关的新功能，并对平台进行了多项改进。

📄 在 IDE 中提供 PCAP 文件

• 专为希望进一步深入分析的安全团队设计：现在，您可以下载移动应用完整扫描的所有原始 PCAP 文件。

  

🤖 开源

• 每个新版本都会提供适用于 Ubuntu、macOS 和 Windows 的 OXO 扫描编排器二进制文件。

  

• 新增 Agent 键名简写：以前需要运行

oxo scan run --agent agent/ostorlab/nmap ip 8.8.8.8

现在只需运行：

oxo scan run --agent nmap ip 8.8.8.8

或

oxo scan run --agent @your-org/nmap ip 8.8.8.8

• 新增在云端运行时中扫描网络地址段和 IP 地址的支持。

oxo scan --runtime=cloud run -g network_agent_group.yaml ip  8.8.8.8/30

📑 Jira 自定义字段映射

• 如果您在 Ostorlab 上启用了 Jira 集成，现在可以将工单中的自定义字段与 Ostorlab 字段进行映射。

  

• 字段和值可以从 Jira 项目同步到 Ostorlab，反之亦然。

🕸️ 攻击面优化

• 新增编辑潜在节点的功能，可指定自定义的潜在所有者。

🔬 XSS 检测

• 改进了 postMessage XSS 检测，新增对复杂数据对象中 XSS 的检测。

🐞 缺陷修复

• 修复了 VirusTotal Agent 中的隔离问题，并排除了不可靠的规则。
• 解决了过时依赖检测中的生态系统混淆问题。