更好的界面、更简洁的扫描报告、改进的不安全 WebView 使用检测,以及多项缺陷修复
此次更新改进了平台的用户界面,新增对 WebView 相关漏洞的检测,并修复了多个缺陷。
此次更新改进了平台的用户界面,新增对 WebView 相关漏洞的检测,并修复了多个缺陷。
📦 检测
- 新增对
CVE-2023-50969、CVE-2024-2879、CVE-2024-3273、CVE-2024-29269、CVE-2024-3400和CVE-2023-24955的检测。 - 新增检测能力,用于识别 iOS 应用中不安全的 WebView 使用做法。
- 新增对危险的已弃用 API 使用情况的检测,结果简洁且切中要点。
🛠️ 平台改进
- 为调用覆盖率(call coverage)新增紧凑视图:

- 新增在生成扫描报告时指定相关标准的功能:

- 改进了图节点的外观:

- 新增在 IDE 中按 Objective-C 运行时搜索的功能:

- 新增对潜在节点的筛选:
🐞 缺陷修复与小幅改进
- 新用户的默认角色改为 Reader,而不再是权限更高的 User。此更改影响 SSO / SAML 访问配置和界面默认值。
- 改进了 OXO 使用文档。