Обновления CodeScoring за апрель-июнь 2023 🚀

Последние месяцы мы посвятили повышению удобства работы пользователя с проектами, а также улучшению качества продукта.

1. Добавлена поддержка системных пакетов для Firewall-плагина в NXRM.

2. Добавлен новый тип проектов без привязки к репозиторию — CLI. Данные проекты позволяют сохранять результаты сканирования от консольного агента в системе.

3. Добавлены рекомендации по устранению уязвимостей (fixed version). Версия компонента с исправленной уязвимостью доступна в разделе Vulnerabilities.

4. Добавлена группировка Policy alerts в дайджесты для уведомлений через email. Письмо с результатами сработавших политик отправляется по завершении сканирования проекта.

5. Добавлена возможность загрузки и скачивания SBOM проекта в формате CycloneDX.

6. Добавлена возможность принудительного обновления кода проекта. В разделе настроек проекта по кнопке Refresh code project можно принудительно обновить репозиторий внутри проекта.

7. Добавлена возможность подключения нескольких VCS с одним адресом, но разными токенами. Эта опция особенно важна для клиентов, которые не имеют возможности заводить одного служебного пользователя с доступом ко всем проектам в хостинге репозиториев.

8. Добавлена поддержка basic auth для интеграции с Jira. Для подключения таск-менеджера теперь достаточно ввести логин и пароль от учетной записи.

9. Добавлена возможность проведения анализа на CLI-проекте через интерфейс.

10. Добавлен поиск по названию политики и имени зависимости в разделе Policy alerts.

11. Добавлены новые условия политики - по наличию эксплойта уязвимости и частям CVSS-вектора.

12. Добавлен фильтр для поиска по названию политик в разделе Policies.

13. Добавлены новые возможности для консольного агента johnny: разбор системных пакетов в рамках сканирования docker-образов, создание проекта, сохранение результатов сканирования, поиск системных зависимостей в docker-образах, настройка глубины сканирования архивов.

14. Улучшен разбор манифестов gemfile, package-lock.json, conan.lock, yarn.lock.

15. Исправлены различные недочеты в системе: вывод списка лицензий на графике Distribution by license, экспорт зависимостей с пустым фильтром, появление дубликатов Policy alerts при большой нагрузке, скорость загрузки страниц Code Clones.