Релизы
1.0.1
🚀 Добавлено
- Общее
- Добавлена возможность настраивать срок действия пользовательской сессии
- Сканеры
- Добавлена поддержка нового SAST-сканера: SonarQube
- Добавлена поддержка нового SAST-сканера: SASTAV
- Добавлена возможность импорта отчетов от произвольных сканеров, которые не поддерживаются Шерлоком "из коробки"
- Добавлен новый тип сканеров IaC и новый сканер KICS
- GitLab
- Добавлена возможность подключения нескольких GitLab-инсталляций к Шерлоку
- Добавлена возможность централизованного управления токенами
- ИБ-дефекты
- Добавлена возможность ручного заведения ИБ-дефектов для Secrets, SAST, SCA и Image Scan
- ИБ-дефекты типа SCA
- Добавлено отображение цепочек (путей, которыми транзитивная зависимость попала в анализируемый проект) для транзитивных зависимостей
- Документация и API
- Добавлена документация, доступная из веб-интерфейса Шерлока
- Добавлена возможность перехода в Swagger UI непосредственно из веб-интерфейса Шерлока
🐾 Изменено
- Сканеры
- Сканеры структурированы по типам: Secrets, SAST, SCA, Image Scan, IaC
- Для каждого сканера добавлена информация о возможностях его использования при работе с Шерлоком (SCM, CI)
- Глобальный поиск ИБ-дефектов
- Теперь при переходе из глобального поиска ИБ-дефектов в проект пользователь сразу попадает на искомый ИБ-дефект
- Импорт групп и проектов
- Изменен процесс импорта групп и проектов: теперь при импорте групп и проектов необходимо указывать токен, который был предварительно добавлен в Шерлока
🐛 Исправлено
- ИБ-дефекты типа SAST
- Вкладка Трассы более не отображается если указанная информация не поступала от сканера
- Импорт групп и проектов
- Исправлена ошибка, если при импорте групп и проектов из GitLab в названиях последних присутствовали специальные символы
- Поиск групп и проектов
- Исправлена ошибка, из-за которой нельзя было осуществлять поиск по строке, содержащей пробел
- Semgrep
- Исправлена ошибка, из-за которой описание ИБ-дефекта не отображалось в Шерлоке при импорте отчёта
- Недочеты в UI
- Исправлены некорректные отображения некоторых элементов веб-интерфейса Шерлока
- Реализован ряд улучшений в UI/UX