18 марта 2025
Hexway Vampy 0.64.4: Поддержка сканера PT AI, импорт из DefectDojo и улучшенная аналитика
Hexway Vampy 0.64.4: Новая версия с поддержкой сканера PT AI, импортом из DefectDojo и улучшенной аналитикой
Мы продолжаем совершенствовать Hexway Vampy, делая платформу еще мощнее, гибче и удобнее для команд AppSec. В этом обновлении вас ждут новые интеграции, расширенные возможности работы с данными и улучшенный интерфейс.
🔥 Ключевые обновления
🚀 Интеграция с PT AI
Теперь Positive Technologies Application Inspector (PT AI) интегрирован с Hexway Vampy!
- Настройте интеграцию с PT AI в Vampy и запускайте сканирование кода репозиториев прямо из платформы с помощью Vampy CLI или API Vampy.
- Результаты сканирований сразу попадают в ASPM, дедублицируются, проходят проверку SQG и т.д.
В следующем релизе мы добавим возможность запускать сканирование и настраивать его параметры из web интерфейса Vampy
🔄 Импорт данных из DefectDojo
- Теперь можно импортировать данные из DefectDojo, что значительно упрощает перенос результатов сканирования между системами, в случае, когда вы хотите переехать с DD в прекрасный Vampy
📊 Две новые карточки на дашборде
- Топ-5 уязвимостей сгруппированных по заголовку (title)
- Топ-5 уязвимостей сгруппированных по пути к файлу
Данные карточки, позволяют быстро понимать наиболее проблемные места в безопасности ваших продуктов
⚙️ Прочее
- Добавлена возможность игнорировать проверку SSL сертификата при настройки к интеграций. Может быть полезно, когда у вас самоподписанные сертификаты.
- В истории изменений уязвимостей теперь корректно отображаются изменения статусов от RulesEngine.
- В списке дубликатов теперь отображается источник (сканер), который их обнаружил.
📢 Заключение
Мы продолжаем развивать Hexway Vampy, чтобы сделать управление безопасностью приложений ещё удобнее. Новая интеграция с PT AI, поддержка DefectDojo, улучшенный интерфейс и аналитика помогут вам быстрее находить уязвимости и эффективнее управлять рисками.
Обновляйтесь и держите безопасность под контролем вместе с Hexway Vampy! 🚀
Мы продолжаем совершенствовать Hexway Vampy, делая платформу еще мощнее, гибче и удобнее для команд AppSec. В этом обновлении вас ждут новые интеграции, расширенные возможности работы с данными и улучшенный интерфейс.
🔥 Ключевые обновления
🚀 Интеграция с PT AI
Теперь Positive Technologies Application Inspector (PT AI) интегрирован с Hexway Vampy!
- Настройте интеграцию с PT AI в Vampy и запускайте сканирование кода репозиториев прямо из платформы с помощью Vampy CLI или API Vampy.
- Результаты сканирований сразу попадают в ASPM, дедублицируются, проходят проверку SQG и т.д.
В следующем релизе мы добавим возможность запускать сканирование и настраивать его параметры из web интерфейса Vampy
🔄 Импорт данных из DefectDojo
- Теперь можно импортировать данные из DefectDojo, что значительно упрощает перенос результатов сканирования между системами, в случае, когда вы хотите переехать с DD в прекрасный Vampy
📊 Две новые карточки на дашборде
- Топ-5 уязвимостей сгруппированных по заголовку (title)
- Топ-5 уязвимостей сгруппированных по пути к файлу
Данные карточки, позволяют быстро понимать наиболее проблемные места в безопасности ваших продуктов
⚙️ Прочее
- Добавлена возможность игнорировать проверку SSL сертификата при настройки к интеграций. Может быть полезно, когда у вас самоподписанные сертификаты.
- В истории изменений уязвимостей теперь корректно отображаются изменения статусов от RulesEngine.
- В списке дубликатов теперь отображается источник (сканер), который их обнаружил.
📢 Заключение
Мы продолжаем развивать Hexway Vampy, чтобы сделать управление безопасностью приложений ещё удобнее. Новая интеграция с PT AI, поддержка DefectDojo, улучшенный интерфейс и аналитика помогут вам быстрее находить уязвимости и эффективнее управлять рисками.
Обновляйтесь и держите безопасность под контролем вместе с Hexway Vampy! 🚀
Как обновиться
Скачать и запустить инсталлятор
helm upgrade --install vampy oci://registry.hexway.io/charts/vampy --version 0.64.2 --namespace vampy-release --reset-values