我们的 AI 引擎 Neutron 在加州大学伯克利分校的 CyberGym 基准测试中取得了 97.1% 的成绩。 了解更多

产品

产品

新增 CSS 注入检测、ARM64 支持,并迁移 Agent 的 Docker 镜像

此次更新修复了攻击面相关问题,将 Agent 的 Docker 镜像迁移至 Docker Hub,增强了漏洞检测能力,并在开源版本中支持 ARM64 架构。

此次更新修复了攻击面相关问题,将 Agent 的 Docker 镜像迁移至 Docker Hub,增强了漏洞检测能力,并在开源版本中支持 ARM64 架构。

🕸️ 攻击面

  • 解决了攻击面根据检测到的漏洞创建未确认资产的问题。用户现在可以只收集已确认并持续维护的攻击面资产的指标,不再受扫描中未经验证资产的干扰。

🛠️ 基础设施

  • 将 Agent 的 Docker 镜像迁移至 Docker Hub,提升开源 OXO Agent 的可见性和速度。

📦 检测

  • 新增对正遭到积极利用的 aiohttp 路径遍历漏洞的检测。
  • 新增对 CSS 注入漏洞的检测,此类漏洞可导致应用接管、键盘记录和页面篡改。

🤖 开源

  • 新增对 ARM64 架构的支持,可在 Mac 电脑上以原生速度运行久经考验的 OXO。