Новые функции:
- Обновлен движок периметрового сканирования
- Добавлены новые детекты (microsoft, k8s, portainer, go)
- Добавлены новые детекты (synology, grafana, jquery)
- Добавлены EPSS метрики в отчеты
- Добавлены новые фиды Microsoft
Улучшения:
- Доработана CLI утилита (общие улучшения безопасности)
- Доработана CLI утилита (очистка архивных данных)
- Повышена скорость загрузки карточки ИТ-актива
- Интеграция с фидами OSV, учет пакетного суффикса при анализе уязвимости
- Обновлен движок периметрового сканирования
- Улучшена механика работы с лицензиями
- Повышена автономность образа
- Улучшено логирование для брутфорс заданий
- Переработка сервисов фидов: БДУ ФСТЭК, CPE, CVE, OSV, ExploitDB, CAPEC, CipherSuite, CWE, EOL, WASP.
Исправления:
- Ошибка при выборе старого шаблона Full Audit
- Работа с образами при запуске заданий (проверка наличия docker образов)
- Правки получения данных БДУ ФСТЭК для отчёта.
- Правки наименований разрешений в настройках ролей.
- Формулировки в чеклисте в CLI утилите
- Оптимизация дискаверинга хостов
- Запуск аудита WAF
- Отображение статуса аудитов
- Размер буфера для анализа пакетов