Представляем обновленный AppSec.Track 4.3.0!
Представляем обновленный AppSec.Track 4.3.0! Главное в релизе — интеграция с каталогом CISA KEV, который фиксирует уязвимости, уже используемые в реальных атаках. Он помогает не просто оценивать риски, а переводит приоритизацию из теоретической плоскости в практическую. Также в обновлении — сканирование Git-репозиториев из GitFlic и улучшение модуля OSA Firewall. Что еще? ▶️ CVE вместо AST В ходе архитектурных изменений заменили внутренний идентификатор AST на CVE. Это упрощает интеграцию с внешними инструментами, включая ASOC-платформы, и дает больше прозрачности в работе с уязвимостями. ▶️ Метка unscan для AI/ML-компонентов Показывает, что файл или артефакт в репозитории еще не прошел автоматическую проверку безопасности и требует дополнительного внимания. ▶️ Кастомные окружения Теперь помимо стандартных (Dev, Test, Prod, Stage, Release) можно добавлять кастомные окружения и применять к ним отдельные ИБ-политики для более точной настройки процессов. ▶️ Улучшение UX-функции Continuous Monitoring Сделали навигацию и структуру страницы более понятными, чтобы вам было еще проще работать с функцией непрерывного мониторинга. ➡️ Листайте карточки с подробностями. Полный список изменений — на сайте. 🖥 #AppSecTrack_Релизы