新增 CSS 注入检测、ARM64 支持,并迁移 Agent 的 Docker 镜像
此次更新修复了攻击面相关问题,将 Agent 的 Docker 镜像迁移至 Docker Hub,增强了漏洞检测能力,并在开源版本中支持 ARM64 架构。
此次更新修复了攻击面相关问题,将 Agent 的 Docker 镜像迁移至 Docker Hub,增强了漏洞检测能力,并在开源版本中支持 ARM64 架构。
🕸️ 攻击面
- 解决了攻击面根据检测到的漏洞创建未确认资产的问题。用户现在可以只收集已确认并持续维护的攻击面资产的指标,不再受扫描中未经验证资产的干扰。
🛠️ 基础设施
- 将 Agent 的 Docker 镜像迁移至 Docker Hub,提升开源 OXO Agent 的可见性和速度。
📦 检测
- 新增对正遭到积极利用的 aiohttp 路径遍历漏洞的检测。
- 新增对 CSS 注入漏洞的检测,此类漏洞可导致应用接管、键盘记录和页面篡改。
🤖 开源
- 新增对 ARM64 架构的支持,可在 Mac 电脑上以原生速度运行久经考验的 OXO。