隐私合规测试、指纹检测与用户体验改进

🛡️ 隐私合规测试

我们新增了一种扫描类型 Privacy Compliance Testing（隐私合规测试），适用于所有资产类型。Privacy Compliance Testing 通过分析应用的数据收集、使用做法以及对隐私政策的 遵守情况，识别隐私问题。

要进一步了解这一新功能，请参阅 Privacy Compliance Testing 页面。

🇼 Agent WhatWeb

新增多项指纹检测：

• OFBiz 插件：一个开源的企业资源计划（ERP）系统。
• Cisco Smart Software Manager On-Prem（SSM On-Prem）：一种智能许可（Smart Licensing）解决方案，客户可借此 在本地管理产品和许可证。
• Raisecom：全球领先的供应商，提供全面的接入解决方案和网络设备。
• Acronis cyber infrastructure 插件：一种用于网络防护的多租户超融合基础设施解决方案。 此外还修复了该 Agent，使其不再扫描非 HTTP 服务。

🌌 Agent Asteroid

• 已知可被利用的漏洞：新增以下 CVE，增强安全追踪能力：CVE-2024-5217、 CVE-2024-38856、CVE-2024-43044、CVE-2024-7120 和 CVE-2024-20419。

🛡️ OXO

• 修复了在无资产情况下运行 OXO（--no-asset）时发生崩溃的问题。

🎨 用户体验改进

• 为了更清楚地说明每种扫描类型的作用，现在所有扫描配置文件均可见，即使处于 未激活状态。

  

• 修复了在未选择所有者的情况下确认资产时出现的缺陷。
• 修复了导致部分指纹无法显示的缺陷。