iOS TestFlight 扫描、Slack 集成及其他改进
此次更新新增了通过 iOS TestFlight 扫描应用、Slack 集成、借助 SBOM 扫描 Web 应用等功能,并带来了其他改进。
此次更新新增了通过 iOS TestFlight 扫描应用、Slack 集成、借助 SBOM 扫描 Web 应用等功能,并带来了其他改进。
🛡️ 扫描
- 新增对 iOS TestFlight 的支持。

支持通过 TestFlight 扫描 iOS 应用 - Web 扫描新增对 SBOM 的支持,扩展依赖检测范围。

可选附带 SBOM 的 Web 扫描
📄 CI/CD 集成
- 新增 Slack 集成,用于工单通知。关于如何配置该集成,请参阅文档。
🛠️ 修复
- 在扫描页面中显示与漏洞关联的工单,并支持按风险评级筛选工单。

漏洞及其关联工单列表 - 新增支持配置自动化规则,将所选工单的优先级更改为指定值。

用于更改工单优先级的自动化规则 - 在 Jira 集成报告中新增工单链接。
📦 检测
- 改进了对 Amazon 密钥的检测。
- 新增对
CVE-2024-24919、CVE-2024-23917、CVE-2024-27348、CVE-2024-4956、CVE-2021-40655、CVE-2024-29895、CVE-2024-4956和CVE-2023-43208的检测。
🐞 缺陷修复与改进
- 扫描页面的加载时间缩短了 93% 以上。