Skip to content

Версия 2026.7.1

Кратко: в релизе расширен Rules Engine (новые действия, поиск правил, условия по ветке и типу зависимости), добавлены синхронизация веток с VCS, аудит действий с группами пользователей и тег артефакта по умолчанию через API и CLI.

Что нового

Rules Engine

  • Поиск правил по названию и условиям: Создание правила.
  • Новое условие: ветка репозитория. См. Типы событий.
  • Действие изменения статуса дополнено комментарием и сроком отката временного статуса.
  • Новые действия: изменение критичности и добавление комментария.
  • Условие по типу зависимости: прямая или транзитивная. См. Типы событий.

Дефекты

  • Признак транзитивной зависимости и фильтры по нему в списке дефектов.
  • Для межветочных дубликатов отображается унаследованный временный статус: Межветочная синхронизация.
  • Экспорт в CSV и JSON содержит ссылку на дефект и решение для SCA.

Сканирование и оркестрация

  • Расширена поддержка сканирования загруженных Docker- и OCI-образов.
  • AppSec.Track: поддержка SBOM-подпарсера.

Группы пользователей

Интеграции с VCS

  • Синхронизация веток с VCS через API и CLI: Работа с ветками.
  • Улучшена работа с GitFlic и проверка последнего коммита.

Артефакты

Исправления и улучшения

  • DefectDojo: исправлен комментарий при импорте; импорт больше не падает при большом числе engagement.
  • Azure Boards on-prem: исправлен экспорт полей с пользователями (Assigned To и пользовательские поля).
  • Пересчёт агрегаций продукта больше не нагружает PostgreSQL до 100% CPU на продуктах с большим числом репозиториев.
  • Kubernetes: лимиты CPU и памяти из профиля сканирования теперь применяются к контейнеру сканера. Раньше они игнорировались, и при LimitRange сканеры могли завершаться с OOMKilled.
  • ZAP: исправлено расхождение количества дефектов.
  • Интеграции: корректная обработка прав на запись в формах.
  • Rules Engine: исправлено пустое поле при выбранном профиле сканирования.
  • Комментарий к дефекту не теряется при случайном нажатии стрелки, в выборе даты снова видны прошедшие даты.
  • Docker Compose: переменная REDIS_USERNAME передаётся в orchestration, reports и BRO; исправлена генерация PDF-отчётов, сломанная в 2026.6.1.

Безопасность

  • OpenSSL обновлён до 3.6.3 (CVE-2026-45447) в основных сервисах и в docker-proxy.
  • PyJWT обновлён до 2.13.0 (CVE-2026-48526).
  • Устранены найденные CVE в зависимостях engine, orchestration, files, reports, BRO и k8s-controllers.
  • vampy-cli: исправлена уязвимость path traversal при вычислении пути внутри git-репозитория.
  • Deck переведён на nginx 1.30.3.