我们的 AI 引擎 Neutron 在加州大学伯克利分校的 CyberGym 基准测试中取得了 97.1% 的成绩。 了解更多

产品

产品

集成、动态分析改进以及对新标准的支持

此次更新新增了多项 CI/CD 流水线集成,改进了动态跟踪的拦截与分析,支持 MASVS v2.0.0 标准,并修复了大量缺陷。

此次更新新增了多项 CI/CD 流水线集成,改进了动态跟踪的拦截与分析,支持 MASVS 标准,并修复了大量缺陷。

📄 CI/CD 集成

  • 新增 TeamCity CI/CD 流水线集成,实现自动化扫描。
    TeamCity 集成
  • 新增 GoCD 构建流程集成。
    GoCD 集成

🤖 动态跟踪的拦截与分析

  • 新增提取 Objective-C 方法的 Dictionary 参数,从而改进对不安全数据存储等众多漏洞的检测。
  • 新增对 Objective-C 静态方法动态插桩的支持,改进了 250 多条规则的检测效果。
  • 新增对 sockaddr C 结构体的提取与分析,以获取 IP 地址和端口。

sockaddr 提取

📑 MASVS v2.0.0 标准

  • MASV 2.0 已发布,Ostorlab 已提供支持 :+1:

OWASP MASVS-v2

🛠️ 修复

  • 为工单新增了截止日期字段,并可在该期限过后重新打开所有 exception 工单。
  • 在扫描 API 中新增了 finished time 字段。

🐞 其他与缺陷修复

  • 修复了套餐页面中组织的树状展示。
    组织树
  • 修复了社交账号登录时的用户名冲突。