Skip to content

Версия 2026.8.1

Кратко: в релизе дефект можно привязать к уже существующей задаче в трекере, для дефектов сохраняется SHA коммита, Docker-образы в отчётах идентифицируются по имени, тегу и digest, добавлена поддержка AppScreener 3.16 (SCA) и PT AI 6.1.

Что нового

Трекеры задач

  • Дефект можно привязать к уже существующей задаче во внешнем трекере вместо создания новой: Действия над дефектами.

Дефекты

  • Для дефектов сохраняется и отображается SHA коммита, на котором выполнялось сканирование. Его можно передать через API, CLI и увидеть в интерфейсе: Детали дефекта.
  • Переработана панель деталей дефекта в списке.

Артефакты

  • Отчёт по артефакту определяет Docker-образ по имени, тегу и digest.

Сканирование и оркестрация

  • Поддержка AppScreener 3.16 для SCA и PT Application Inspector 6.1.

CLI

Уведомления

  • В email-уведомлениях имя артефакта отображается ссылкой.

Kubernetes

  • Стабильный internal_auth_token при развёртывании через Argo CD: Развёртывание через Argo CD.
  • Исправлена работа DECK_BASE_URL и vDeck.baseURL при включённом ingress.

Исправления и улучшения

  • Azure Boards: стабильный поиск родительской задачи по ID; окно экспорта не закрывается, если экспорт полностью завершился ошибкой.
  • Kaiten: исправлен поиск задачи по ID.
  • Rules Engine: уведомления при применении правила к существующим данным, исправлена проверка пустого значения атрибута, убрано ложное предупреждение о несохранённых изменениях.
  • Агрегации: пустые группы пользователей больше не вызывают ошибку.
  • Использование Quality Gate: фильтр по продукту и репозиторию снова применяется стабильно.
  • Список репозиториев и выбор ветки на дашборде загружают все ветки.
  • После входа снова работает переход на исходную страницу.
  • Форма входа больше не выводит пароль в консоль браузера.
  • Сервис v_scheduling восстанавливается после кратковременного перезапуска PostgreSQL.
  • Исправлена ошибка миграции базы данных.
  • Тег образа AppSec.Track в установщике больше не подменяется пустым значением или latest.
  • Обновлена подсказка по CLI в интеграции с CodeScoring, ряд исправлений интерфейса.

Безопасность

  • vampy-cli: Go 1.26.4, базовый образ Alpine 3.24.1 (libssl3 3.5.7-r0).
  • Fleet Maker: python-multipart 0.0.32 (CVE-2026-53539, CVE-2026-42561), starlette 1.3.1 (CVE-2026-48818, CVE-2026-54283).