检测 Apple 隐私清单、liblzma 后门，以及攻击面修复

此次更新修复了攻击面相关问题，新增对 liblzma 后门的检测，并上线了公开的 Agent 商店。

📦 检测

• 新增对 Apple 隐私清单（Privacy Manifest） 文件的检测。隐私清单描述了应用或第三方 SDK 收集的数据，以及使用“需声明原因的 API”的理由。 开发者必须在 2024 年 5 月 1 日之前将其加入应用。该检测规则会检查应用是否 符合这一新要求，以及其实现是否安全。
• 新增对 Django DEBUG 模式已启用的检测。
• 新增对 Web 应用中密钥泄露的检测。
• 新增对 liblzma 后门的检测。
• 新增对 CVE-2023-48788、CVE-2021-44529、CVE-2019-7256、CVE-2022-20767、CVE-2022-0412 和 CVE-2024-1212 的检测。
• 改进了对个人身份信息（PII）的检测。该规则现在能检测到更多泄露 PII 数据的漏洞方法。 现在也通过静态规则来检测 PII 泄露。
• 改进了对 WebView 混合内容设置的检测，能够分析并检测更多危险的 WebView 设置。

🤖 开源

• 公开了 OXO Agent 商店。

  

🐞 缺陷修复

• 修复了确认资产时自定义颜色默认为红色的问题。
• 修复了 Android 和 iOS 搜索筛选器对潜在资产无效的问题。
• 修复了 CVE 匹配器 DNA，使其纳入最新的 CVE。