27 января 2025

Vampy 0.64.2: новые возможности, улучшения и исправления

Мы рады представить обновление Vampy 0.64.2, в котором добавлены новые функции, улучшены существующие механики и повышена безопасность. В этом посте расскажем обо всех изменениях, которые ждут вас в новой версии.

🚀 RulesEngine: новые инструменты для работы с условиями

- Drug-drop механика: теперь создание и редактирование условий срабатывания правил стало проще и удобнее. Благодаря визуальному интерфейсу вы можете быстро перетаскивать элементы, настраивая логику без лишних усилий.

- Многоуровневые условия: появилась возможность задавать условия срабатываний правил, которые зависят друг от друга. Это расширяет возможности настройки логики и позволяет реализовывать более сложные сценарии.

Исправления мелких проблем: мы устранили небольшие баги, чтобы сделать работу с RulesEngine ещё стабильнее.

🚀 Сканеры: новые парсеры и улучшения

- PVS-Studio parser: добавлена поддержка инструмента статического анализа кода PVS-Studio, теперь вы можете удобно работать с результатами сканирований от этот SAST

- PT AI parser: исправлена обработка уровня серьёзности (severity), теперь информация о найденных уязвимостях отображается корректно.

🚀 Прочие улучшения

- Багфикс: пропуск пустых файлов: устранена проблема, из-за которой Vampy некорректно парсил пустые файлы (некоторые сканеры генерируют файлы размером 0 байт, если ничего не нашли в ходе сканирования). Теперь такие файлы корректно обрабатываются.

- Удаление UNKNOWN severity: категория UNKNOWN больше не используется, вместо него остался None

🚀 Безопасность: дополнительные меры защиты

- Новый базовый образ: обновили базовый образ, закрыли пачку CVE

- Read-only файловая система для сканер-образов: теперь образы сканеров работают на файловой системе только для чтения, что повышает устойчивость к потенциальным атакам.
Как обновиться
Скачать и запустить инсталлятор
helm upgrade --install vampy oci://registry.hexway.io/charts/vampy --version 0.64.2 --namespace vampy-release --reset-values
Мы продолжаем совершенствовать программу, чтобы сделать её ещё более удобной и безопасной для пользователей. Благодарим вас за обратную связь и поддержку, благодаря которым мы можем улучшать продукт с каждым обновлением.

Следите за новостями и обновляйтесь. Спасибо.