Hexway ASOC 2026.4.2: интеллектуальный триаж, гибкие процессы и точный контроль

VampyBro: интеллектуальная классификация для каждого типа анализа

Центральное нововведение релиза - это дальнейшее развитие ML-компонента VampyBro. Платформа переходит на архитектуру с разделенными моделями машинного обучения для различных типов практик безопасности: SAST, DAST и SCA.

Такой подход позволяет:

• точнее определять ложные срабатывания (false positive) с учётом специфики каждого источника данных;
• адаптировать модель под особенности статического, динамического и компонентного анализа;
• масштабировать ML-компоненты независимо друг от друга.

VampyBro последовательно становится ключевым элементом автоматизированного триажа в Hexway ASOC, сокращая долю ручного труда и повышая достоверность результатов сканирований.

Кастомные статусы уязвимостей

В версии 2026.4.2 появилась возможность настраивать собственные статусы для уязвимостей.
Что это даёт:

• вы сами решаете, какие этапы проходит уязвимость: от обнаружения до закрытия;
• можно адаптировать платформу под внутренние регламенты и стандарты команды;
• гибко управлять workflow триажа.

Особенно актуально для крупных команд, где процессы обработки уязвимостей могут различаться между проектами или продуктами.

Расширение ролевой модели

В новом релизе мы сделали ролевую модель более детализированной.

Добавлены новые права :

• удаление уязвимостей;
• управление настройками продуктов и репозиториев.

Результат:

• разграничение доступа между сотрудниками;
• снижение рисков при работе в больших командах;
• удобное администрирование по ролям.

Улучшения Rules Engine 

В Rules Engine добавлен поиск, что делает работу с правилами быстрее и удобнее.

Стабильность и качество данных

Стабильность и качество данных: то, что вы цените, даже если не замечаете
Мы исправили ряд проблем, которые могли влиять на корректность работы системы:

• устранены проблемы с дедлоками в базе данных;
• исправлено поведение Quality Gate при таймаутах;
• исправлены ошибки в интеграциях и API;
• решены проблемы с хранением токенов для AI-интеграций;
• улучшена работа с историей изменений и временными зонами.

Инфраструктура и безопасность

Мы также провели плановые работы по усилению инфраструктуры:

• переход на более безопасные базовые образы;
• обновление nginx до версии 1.30.0;
• hardening Helm-чартов и настроек Kubernetes;
• оптимизация сборки сервисов.

Это те изменения, которые незаметны в интерфейсе, но критически важны для стабильной и защищённой работы платформы.

Итог

Hexway ASOC 2026.4.2 усиливает платформу в ключевых направлениях:

• развитие ML-классификации в VampyBro;
• гибкость процессов через кастомные статусы и роли;
• повышение стабильности и надёжности системы;
• улучшение UX и управляемости.

Релиз делает платформу более адаптивной под реальные процессы команд и продолжает движение к полной автоматизации триажа уязвимостей.