AS

AppSec Solutions

IT и технологии · 3 ноября 2026 г.

Открыть канал в MAX

🔄 Представляем релиз AppSec.Wave 26.4.1

🔄 Представляем релиз AppSec.Wave 26.4.1 Новая версия дает командам больше контроля над анализом кода. ▶️ Собственные правила Пользователи могут добавлять собственные правила для поддерживаемых языков и редактировать их во встроенном редакторе YAML. Правило можно отладить прямо из интерфейса на тестовом коде. После проверки синтаксиса и сохранения оно применяется при сканировании. ▶️ Управление системными правилами В интерфейсе доступен список системных правил Wave, любое из них можно отключить для всей инсталляции. При сканировании применяются только правила для языков, заданных в проекте. ▶️ Сканирование по расписанию Для проектов из Git можно настроить автоматический запуск сканирования ежедневно, еженедельно или ежемесячно в заданное время по выбранной ветке. Сканы по расписанию отмечаются в истории меткой «по расписанию». ▶️ Группы проектов Проекты можно объединять в логические группы — по продукту, команде или окружению — и фильтровать по ним список проектов. Группы не влияют на права доступа к проектам. ▶️ Расширенный фильтр находок Находки сканирования можно отбирать по уровню, влиянию, статусу, достоверности, категории, языку, классу уязвимости, CWE, OWASP. ▶️ Итоги триажа в статистике и отчетах В интерфейсе и отчетах HTML, PDF и SARIF теперь видно, сколько находок опровергнуто при триаже и сколько осталось. Бейджи критичности в таблице сканирований показывают только находки, оставшиеся после триажа. ▶️ Исключение полей из отчета Перед скачиванием отчета из него можно исключить отдельные поля — например, исходный код, комментарии триажа или fingerprint, когда отчёт уходит за пределы команды. Исключение работает во всех форматах (HTML, PDF, JSON, SARIF) и не меняет данные в продукте. ▶️ Назначение групп и ролей по LDAP В настройках LDAP можно сопоставить группы LDAP с группами и ролями в Wave. При первом входе по инвайту новый пользователь автоматически получает группы и роли по этому сопоставлению. Подробнее на сайте. 🖥 Рассылка | МАКС #AppSecWave_релизы