W3A SOC v1.0.12 更新,上代码组成分析、工程分析,自研白盒代码漏洞扫描
主要更新: 修复数据库事务的问题。 更换整体的图表插件,全部换成最新的echarts5. 修复前端跳转的BUG。 增加Git代码资产关联能力,在「元豚控制台」进行git的配置绑定,即可关联Git的仓库,可关联多个。 增加Gitee/GitHub资产手动录入,关联授权配置能力,可以用于拉取分析。 在站点中,可以设置关联的仓库,首次关联后,即可将对应的检测数据渲染,后台将自动通过Git配置获取代码工程进行分析,主要实现:(Java端免费,其它端后续请用商业版定制,目前后端和工具上了,前端还没有联动) 自动识别代码仓库语言,更新到资产中 自动识别代码归属哪个分类配置,全自动化匹配更新 工程的API分析,实现全部API的分析抓取,呈现投射结构。 工程的所用组件抓取,包括:组件的名称、版本、调用次数等,全方位展示。 工程的代码统计,包括代码行数的统计,全规模探测组成。 基于Golang自研开发静态白盒代码漏洞扫描能力,少量规则上架。 修复旧的CVM资产问题 修复Dns数据比对的问题 增加底层工具抓取Gitlab数据能力,并上报WorkAPI。 新增云资产删除接口,面向workAPI 新增Git仓...