Lucent Sky AVM 版本 2212 MR 發布資訊

發布日期:2022/12/22

歡迎來到 Lucent Sky AVM 版本 2212 MR,這也是 2022 年最後一次的版本發布。這個版本包含了程式碼分析引擎和智慧分析演算法的主要更新,對 server-side 語言更好的相容性,以及對 .NET 7、C# 11、Groovy 4、CWE 4.9 等最新技術框架和安全標準的支援。對開發者來說,CLI 變得更快、Web UI 提供了更貼切的線上協助、IDE 外掛元件則增加了 API 金鑰和 Eclipse IDE 深色模式的支援。對系統管理者來說,API 權限可由 Web UI 和 CLI 進行管理、CLI 也可執行使用者和群組的 CRUD 操作。要深入了解這個版本,請拜訪 Lucent Sky AVM version 2212 release notes(英文)。

 

智慧分析和程式碼分析引擎的功能提升

Lucent Sky AVM 使用智慧分析來自動偵測應用程式的程式碼和上次掃描相比有變更的部分,再使用包含變更範圍、預計的弱點數量、硬體效能等資訊,來決定哪些部份的程式碼需要重新掃描。在版本 2212 MR,我們對於智慧分析演算法做了相當的功能提升,讓它能更有效率的決定需要重新掃描的程式碼。加上程式碼分析引擎的功能提升,和版本 2209 相比,使用智慧分析的掃描可快達 25%。

 

在本地實體管理 API 權限

在版本 2212 MR,管理 API 權限的功能擴展到本地的實體,並能透過 Web UI 和 CLI 來設定。系統管理者可以使用 API 權限來管理使用者可存取該實體的各功能以及其資料。舉例來說,若給予 Auditors 群組對應用程式的 Execute 和 Read 權限,再將負責稽核的使用者帳戶加入 Auditors 群組以及內建的 Guests 群組,這些使用者將可以檢視所有的應用程式和掃描,但無法建立新的應用程式和掃描。

 

介面的可用性提升

Web UI 提供了更貼切的線上協助,針對目前進行的操作提供相關的說明。CLI 增加了可對使用者和群組進行完整 CRUD 操作的能力,包括使用者移轉以及 API 權限管理。此外,Visual Studio 擴充元件以及 Eclipse 外掛元件也改為使用 API 金鑰進行驗證。

 

新技術框架和安全標準的支援

新增了對使用 .NET 7 以及 C# 11 的 .NET 應用程式,以及使用 Groovy 4.0 的 Java 應用程式的支援。此外,弱點分類和資訊也更新至 CWE 4.9。

 

更新至 2212 MR

如果你使用 Lucent Sky AVM 企業版或標準版(不論本地或雲端)且有有效的訂閱,你可以立即更新至 2212 MR。我們的技術支援團隊即將與你連絡來安排更新。如果你使用 Lucent Sky AVM On-Demand,你的伺服器在幾天內將會更新至 2212 MR。

返回上一頁