集成、动态分析改进以及对新标准的支持
此次更新新增了多项 CI/CD 流水线集成,改进了动态跟踪的拦截与分析,支持 MASVS v2.0.0 标准,并修复了大量缺陷。
此次更新新增了多项 CI/CD 流水线集成,改进了动态跟踪的拦截与分析,支持 MASVS 标准,并修复了大量缺陷。
📄 CI/CD 集成
- 新增 TeamCity CI/CD 流水线集成,实现自动化扫描。

- 新增 GoCD 构建流程集成。
🤖 动态跟踪的拦截与分析
- 新增提取 Objective-C 方法的 Dictionary 参数,从而改进对不安全数据存储等众多漏洞的检测。
- 新增对 Objective-C 静态方法动态插桩的支持,改进了 250 多条规则的检测效果。
- 新增对 sockaddr C 结构体的提取与分析,以获取 IP 地址和端口。

📑 MASVS v2.0.0 标准
- MASV 2.0 已发布,Ostorlab 已提供支持 :+1:

🛠️ 修复
- 为工单新增了截止日期字段,并可在该期限过后重新打开所有
exception工单。 - 在扫描 API 中新增了
finished time字段。
🐞 其他与缺陷修复
- 修复了套餐页面中组织的树状展示。

- 修复了社交账号登录时的用户名冲突。