Перейти к основному содержимому
Версия: v1.1.x

Релизы

1.1.0​

🚀 Добавлено​

  • Общее
    • Изменена структура организации рабочего пространства. Теперь вместо "Групп" и "Проектов" доступны "Активы". Активами являются "Продукты", "Группы", "Репозитории" и "Веб-сайты";
    • Добавлена возможность переключения отображения (таблица, карточка) для активов, находящихся в группах;
    • Добавлен раздел "О системе", в котором отображается информация об используемой версии Шерлока.
  • Сканеры
    • Добавлена поддержка Nuclei;
    • В таблице ИБ-дефектов для сканеров типа Secrets, SAST, IaC в поле "Уязвимый файл" добавлен номер строки.
  • Универсальный импортёр
    • Добавлена возможность указания CVSS для ИБ-дефектов типа SCA и Image Scan;
    • Добавлена возможность загрузки логотипов сканеров, добавляемых пользователями.
  • Уровень ИБ-риска
    • Добавлена возможность настройки уровня ИБ-риска.
  • Интеграция в конвейер сборки (CI)
  • Поиск активов
    • Для репозиториев реализована возможность поиска активов через уникальный идентификатор репозитория в GitLab.
  • Репозитории
  • ИБ-дефекты
    • Добавлена возможность оформления комментариев (цвет текста, тип текста (жирный, курсив, подчёркнутый), добавление гиперссылок и т.д.).
  • ИБ-дефекты типа Secrets
    • В карточку ИБ-дефектов типа Secrets добавлен новый раздел: "Коммиты".
  • ИБ-дефекты типа SCA
    • В таблицу ИБ-дефектов типа SCA и в соответствующую карточку добавлена информация о манифестах;
    • В карточку ИБ-дефектов типа SCA добавлен новый раздел: "Окружение".

🐾 Изменено​

  • Пользовательский интерфейс
    • Значительные изменения визуального отображения, навигации, отображения информации об активах, табличек с ИБ-дефектами и т.д.
  • Фильтры
    • Реализована унификация фильтров по всем типам ИБ-дефектам и их состояниям (группировкам).
  • ИБ-дефекты
    • Увеличен лимит символов, который доступен пользователю при написании комментариев к ИБ-дефектам.
  • Оптимизация
    • Реализована значительная оптимизация производительности работы Шерлока.
  • Ценность актива
    • Теперь ценность актива можно указать непосредственно при его создании и/или редактировании.
  • Helm-чарты
    • Изменены Helm-чарты установки Шерлока для поддержки возможности использования существующих БД в ClickHouse.

🐛 Исправлено​

  • Secrets
    • Реализовано корректное отображение информации и ссылок для переходов в случае, если был загружен отчёт с учётом анализа истории репозитория.
  • SCA
    • Реализовано корректное отображение информации об окружении.
  • Недочеты в UI
    • Исправлены некорректные отображения некоторых элементов веб-интерфейса Шерлока.
  • Журналы
    • Исправлена ошибка, при которой в журналах отображался IP-адрес контейнера.
  • Прочее
    • Исправлена ошибка, при которой была некорректная работа Шерлока при использовании TLS v1.3.
  • Документация
    • Исправлены опечатки и неточности. Скорее всего, добавлены новые 😅.

1.0.1​

🚀 Добавлено​

🐾 Изменено​

  • Сканеры
    • Сканеры структурированы по типам: Secrets, SAST, SCA, Image Scan, IaC;
    • Для каждого сканера добавлена информация о возможностях его использования при работе с Шерлоком (SCM, CI).
  • Глобальный поиск ИБ-дефектов
    • Теперь при переходе из глобального поиска ИБ-дефектов в проект пользователь сразу попадает на искомый ИБ-дефект.
  • Импорт групп и проектов

🐛 Исправлено​

  • ИБ-дефекты типа SAST
    • Вкладка Трассы более не отображается если указанная информация не поступала от сканера.
  • Импорт групп и проектов
    • Исправлена ошибка, если при импорте групп и проектов из GitLab в названиях последних присутствовали специальные символы.
  • Поиск групп и проектов
    • Исправлена ошибка, из-за которой нельзя было осуществлять поиск по строке, содержащей пробел.
  • Semgrep
    • Исправлена ошибка, из-за которой описание ИБ-дефекта не отображалось в Шерлоке при импорте отчета.
  • Недочеты в UI
    • Исправлены некорректные отображения некоторых элементов веб-интерфейса Шерлока;
    • Реализован ряд улучшений в UI/UX.