跳到主要内容
版本:1.8.6

配置优化

info
  • 增加高级设置的功能
  • 支持手动选择 Agent
使用场景

当项目中新增漏洞、组件、API Sitemap 时,修改项目的更新时间。

项目增加高级设置功能,支持控制是否开启主动验证、手动配置关联的 Agent、设置版本名称、版本描述。

场景一

需求

D 公司想将洞态 IAST 用于 DevOps 流程中,但应用上线频繁,存在大量的应用和项目,手动创建项目太麻烦该怎么办呢?

做法

通过 project.create 参数直接创建项目。

场景二

需求

D 公司已经在内部推广 IAST 一段时间,启动时没有配置项目名称等信息;

目前创建项目时都是通过自动创建功能制定,但此前的 Agent 依然存活,且配置无法更改。

如何把按照之前的配置方式启动的 Agent 绑定到当前项目中?

做法

通过项目配置的 高级设置 功能,手动配置将需要加入到项目的 Agent 绑定到项目上即可。

场景三

需求

D 公司的系统上已经有好几千个项目,其中一个项目是在四个月前创建的,但最近检出了漏洞,如何快速找到刚检出漏洞的项目?

做法

洞态 v1.1.3 版本解决了项目更新时间的 bug,当项目中新增漏洞第三方组件API Sitemap数据时,会修改项目的更新时间,确保有数据变更的项目始终位于前列。

Image

Image

🔗 : Agent 配置 - Java 参数表

🔗 : Agent 配置 - Python 参数表

🔗 : 项目配置