W3A SOC v1.0.11 更新，上 Web 漏洞扫描，闭环漏洞管理-低调大师

W3A SOC v1.0.11 更新，上 Web 漏洞扫描，闭环漏洞管理

2022-05-24 545

主要更新：

新增Web开源扫描的联动，可以直接联动云上的域名资产进行送检。
工具端新增漏洞扫描的联动功能，跟镜像捆绑。
平台侧新增Web漏洞扫描配置的配置控制，在「元豚控制台」入口处进入了解，可以在线修改扫描插件。（默认非专业安全人员无需了解，部署完成后天然就具备Web漏扫能力，抓取资产后，天然闭环）
Web漏洞扫描完成后，跟漏洞管理打通，目前已实现。
Web漏洞扫描增加跟腾讯云翻译的打通，漏洞详情译文，目前只对高级用户开放。
增加M1/X86_64的docker-compose区分支持。
修复部分BUG(13个)

待办：

全流程贯穿测试。
完善文档，最佳实践部分的文件。

下一步：（优先级）

插一个「紧急任务」，马上要护网了，完成SOC端启明星辰-cSplus系列的日志SysLog纳管，争取在护网时让老铁们能用上，联动分析。
云上全资产采集，如K8S的数据资产采集、入库。
站点管理增加资产关联匹配的能力，能够将采集到的资产通过自动化的方式匹配，也可以手动方式匹配。
SOC增加API画像，分析请求的API，绘制站点API资产地图，用于后续代码组成分析用，SCA相关。
系统漏洞扫描，漏洞直接丢漏洞管理中。
把之前元豚自动化构建K8S集群的能力融合到W3A SOC中。

CentOS - x86-64:
registry.cn-beijing.aliyuncs.com/aidolphins_com/w3a-workapi:v1.0.11 √
registry.cn-beijing.aliyuncs.com/aidolphins_com/w3a-dashboard:v1.0.11 √
registry.cn-beijing.aliyuncs.com/aidolphins_com/w3a-openapi:v1.0.11 √
registry.cn-beijing.aliyuncs.com/aidolphins_com/w3a-agent:v1.0.11 √
registry.cn-beijing.aliyuncs.com/aidolphins_com/w3a-frontend:v1.0.11 √
registry.cn-beijing.aliyuncs.com/aidolphins_com/w3a-arachni:v1.0.11 √

Mac Osx - m1
registry.cn-beijing.aliyuncs.com/aidolphins_com/w3a-agent:v1.0.11-m1 √
registry.cn-beijing.aliyuncs.com/aidolphins_com/w3a-frontend:v1.0.11-m1 √
registry.cn-beijing.aliyuncs.com/aidolphins_com/w3a-workapi:v1.0.11-m1 √
registry.cn-beijing.aliyuncs.com/aidolphins_com/w3a-dashboard:v1.0.11-m1 √
registry.cn-beijing.aliyuncs.com/aidolphins_com/w3a-openapi:v1.0.11-m1 √
registry.cn-beijing.aliyuncs.com/aidolphins_com/w3a-arachni:v1.0.11-m1 x -- Web漏洞扫描不支持在M1下运转

微信关注我们

原文链接：https://www.oschina.net/news/197141

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

.NET MAUI 6 正式 GA：一套代码支持多平台

微软宣布 .NET MAUI 已正式 GA。 .NET MAUI (.NET Multi-platform App UI) 是一个跨平台 UI 框架（前身是 Xamarin.Forms），用于通过 C# 和 XAML 创建原生移动和桌面应用。基于 .NET MAUI，开发者可在单个共享代码库中创建同时支持 Android、iOS、macOS 和 Windows 的原生应用。微软在公告中表示，此版本是他们实现统一 .NET 平台目标的新里程碑，为打造更广泛的 .NET 生态奠定了基础，并将 .NET Framework 和旧项目系统中的插件、库和服务引入到了 .NET 6 和 SDK 样式项目中。其中包括： AndroidX AlohaKit CommunityToolkit.MVVM CommunityToolkit.Maui CommunityToolkit MauiCompat CommunityToolkit Markup.MauiCompat DevExpress Facebook FreshMvvm.Maui Google APIs for iOS Google Play ...

2022-05-24

674

随着拼多多平台的火爆，拼团也成了电商系统必不可少促销活动方式。ShopWind v3.3.3 移动端增加了拼团功能模块，完美融合了拼团玩法，可以两人成团，三人成团，设置拼团优惠价格，超时自动成团等功能。 ShopWind 拼团插件的拼团商品、成团人数由商家发布，发布后的商品在拼团频道中展示。消费者可在拼团频道找到物美价廉的商品，通过发起拼团或参与拼团的形式去进行购物，不仅让商家能够走量赚钱，也能够让买家们花更少的钱买到自己想要的东西。官网网址：https://www.shopwind.net 开发文档：https://developer.shopwind.net API 接口文档：http://docs.shopwind.net/dev-api 开发者社区：https://forum.shopwind.net PC 体验前台体验：http://test.shopwind.net买家测试账号：buyer 密码：123456 支付密码：123456 后台体验：http://test.shopwind.net/admin平台管理员账号：admin 密码：123456 商家体验：http...

2022-05-24

506

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。