Lucent Sky AVM 版本 2606 MR 發布資訊

歡迎來到 Lucent Sky AVM 版本 2606 MR。本次版本更新著重於擴展分析涵蓋範圍、提升弱點修正準確性，以及強化整體平台效能。延續先前版本所導入的統一語法剖析與詞彙分析基礎架構，版本 2606 進一步加強了對現代與傳統開發環境的分析與修正能力，提供更智慧的相依性資訊分析，並透過多項最佳化確保在大規模環境下仍能維持快速且一致的效能表現。要了解更多關於此版本的資訊，請拜訪 Lucent Sky AVM version 2606 release notes（英文）。

讓我們來看看版本 2606 中的主要新功能、增強、和重要變更。

支援最新標準並擴展分析能力

版本 2606 進一步擴充 Lucent Sky AVM 對業界標準及安全程式設計規範的支援，新增對 CWE 4.20、MISRA C 2023、MISRA C 2025，以及 MISRA C++ 2023 的支援。這些更新可協助企業將安全開發流程與最新法規要求及產業標準保持一致。

我們也持續擴展跨程式語言與平台的分析能力。包括 C/C++、C#、ECMAScript、Go、Java、PHP、Python、Ruby、Rust、Swift 等主要支援語言在內的程式碼分析引擎，皆進一步針對效能與分析準確性進行最佳化。

此外，版本 2606 新增多平台 Go 分析能力，讓多重目標作業系統或硬體架構的 Go 應用程式，無須額外設定即可直接進行掃描。此功能可簡化 CI/CD 等自動化流程中的整合與管理工作。

第四代程式語言的支援範圍也進一步擴大，新增或強化對 4GL、EGL 與 SQR 的分析能力，協助企業保護並現代化那些仍在關鍵業務系統中扮演重要角色的傳統應用程式。

更聰明的跨生態系相依性分析

版本 2606 進一步強化 C/C++ 與 ECMAScript 生態系統的相依性探索與分析能力，提升現代軟體供應鏈中相依元件辨識的完整性與準確度。

本次版本同時改善來自各種生態系工具所產生之 SBOM 的匯入能力，讓 Lucent Sky AVM 能更順暢地整合至現有的 DevSecOps 流程與第三方工具鏈中。

為進一步提升弱點風險排序能力，本次版本新增 CVSS 分數估算功能。當某項弱點尚未被指派正式的 CVSS 分數時，Lucent Sky AVM 將利用 Secure Score 演算法計算估算分數，確保相關弱點仍可依嚴重程度進行篩選、排序與管理。

更具情境感知的自動修正能力，落實確定性安全性

版本 2606 持續推進 Lucent Sky AVM 的確定性安全性（deterministic security）弱點修正方法，著重於產生一致、可驗證且符合應用程式實際情境的修正結果。

本次版本改進了 C/C++ 自動修正演算法，能夠自動探索並使用自訂執行環境中所定義的安全性函式庫。同時，Lucent Sky AVM 現在支援自訂 C/C++ 執行環境，讓企業能定義包含特定標準、平台與函式庫的共用環境。

透過這些能力的結合，修正邏輯將能更精確地符合實際執行環境需求，並充分利用既有的安全性函式庫來產生修正建議。

Guided Fix 也獲得進一步強化。更新的 ML-增強修正演算法，使產生的程式碼變更能更貼近原始程式碼的架構與撰寫風格。在維持決定性修正行為的同時，降低驗證與整合修正結果所需投入的工作量。

更快速的工作流程與更佳的使用體驗

在版本 2606 中，我們持續提升整體平台效能。延續版本 2603 所導入的自適應 I/O 子系統，本次版本透過進一步的最佳化，為 API 與 Web UI 帶來更快速且更穩定的效能表現，特別是在擁有大量應用程式或掃描結果的大規模環境中效果更為顯著。

我們也針對開發者與項目關係人的日常工作流程進行多項使用體驗改善：

• Express Scan（原 Autopilot） 新增更完善的框架偵測能力、目錄上傳支援，以及可自訂的預設設定，讓使用者能更快速開始並完成應用程式分析。
• CLI 現已支援 Vulnerability 介面，並可直接將 JSON 輸出至 stdout，使自動化流程與 CI/CD 整合更加容易。
• IDE 擴充套件 改善了工作管理與 I/O 管理機制，在掃描大型應用程式或檢視大量結果時能提供更流暢的使用體驗。
• JSON 報告與 SBOM（CycloneDX 與 SPDX） 的產生流程已於 Web UI 與 CLI 中進一步簡化；同時 PDF 報告產生效能也獲得提升。

更新至 2606 MR

版本 2606 包含多項重大變更（breaking changes），將影響預設開啟的弱點來源、可用的 Go 執行環境，以及 CLI 行為。詳細資訊請參閱 Lucent Sky AVM version 2606 release notes（英文）

若是使用受管理的 Lucent Sky AVM 實體的客戶以及 Lucent Sky AVM On‑Demand 的客戶，你的伺服器將在接下來的幾天內更新至 2606 MR，除非它們會受到相容性影響或有進行中的 opt‑out。

若是使用本地 Lucent Sky AVM 實體的客戶，你可以立即更新至 2606 MR。我們的技術支援團隊即將與你聯絡來安排更新。