跳到主要内容
版本:1.8.0

v1.8.0

发布日期:2022 年 06 月 07 日

公告:代码仓库目录夹整顿

优化项目代码结构,方便贡献者更快地了解洞态项目,将代码仓库目录夹进行整顿调整 GitHub - HXSecurity/DongTai

    .
├── deploy
├── dongtai_common 各个服务调用的常用函数和类
├── dongtai_conf 配置文件
├── dongtai_engine 漏洞检测与漏洞处理部分
├── dongtai_protocol dongtai-server 和 Agent 交互的协议
├── dongtai_web 与 Web 交互的 Api
├── static 静态文件
└── test 测试用例

致谢-贡献者

DongTai-IAST

  • 新增 Agent 管理页面,页面中涵盖的功能包含:Agent 仪表版、Agent 状态、Agent 启停、Agent 日志、Agent 升级

    参数详见:Agent 管理

    tip
    • v1.8.0 之前升级上来的 Agent 仍需手动部署更新, v1.8.0 后的版本可透过 Agent 管理界面进行 Agent 升级

    • 洞态项目的版本号与各个语言 Agent 的版本号是非同步的,实际的 Agent 版本号以 Agent 管理页面展示的版号为主

      Image

  • 新增 SCA 对 Python、Go、PHP 的支持

  • 优化 SCA 漏洞信息展示 CVE、CNNVD、CNVD、CWE 编号展示(列表/详情)

    参数详见:应用漏洞- 组件漏洞详情

  • 优化 Agent 熔断降级配置调整,提供预设熔断配置以及可自定义新增熔断降级策略、支持熔断降级条件及关系配置

    参数详见:Agent 管理- 熔断降级

  • 优化服务端稳定性:OpenAPI、Engine 代码优化

  • 优化策略配置:支持配置不同漏洞类型的 Payload、修改引擎的逻辑

  • 降低误报:应用唯一 ID 方式解决漏洞重放验证稳定性,解决误报问题

  • ^ 取消组织管理;仅支持单用户

  • ^ 取消报告导出功能

  • ^ 取消组件报告导出功能

  • ^ 取消 API 主动测试功能

部署新增下列容器:
  • dongtai-worker-beat: 执行定时任务

    执行队列:dongtai-periodic-task

  • dongtai-worker-task: 执行所有的普通任务

  • dongtai-worker-high-freq: 执行高频的普通任务

    执行队列:dongtai-method-pool-scandongtai-replay-vul-scan

    dongtai-sca-task

  • dongtai-worker-other: 执行其他的普通任务

    执行定时任务及高频普通任务以外的队列

  • dongtai-logrotate、dongtai-logstash: Agent 日志收集组件

DongTai-agent-java

Image

  • 支持检测未设置安全漏洞的 cookies

  • ^ 支持 GRPC 框架的安全漏洞检测

  • ^ 支持 Kafka、MySQL 分布式链路监控

  • Agent 日志优化

    • 当日志级别设置为debug时,输出报告内容等信息

    • 日志上传服务,可以在服务器端下载本地代理日志

      参数详见:Agent 管理 - 查询 Agent 日志

    • 本地日志默认输出在系统临时文件目录下,命名为 项目名-版本号-UUID

    样例
    /tmp/WebGoat-8.2.2-0651c960350843b1bb051d5b6d4dc46d

    /apache-tomcat-8.5.692/temp/WebGoat-8.2.2-7494bcb1477c469686addff4294e33d5
  • 修复 Agent 使用 Attach 模式启动时,JVM 内存激增的 bug

DongTai-agent-python

  • 新增了组件上报功能

DongTai-agent-php

  • 新增了组件上报功能

DongTai-agent-go

  • 新增了组件上报功能

  • 调整了 Agent 版本获取方式

  • 优化了探针执行效率

  • ^ 新增了跨服务追踪功能

DongTai-Docs

洞态商业版本在 2022 年 05 月 18 日 发布

^ 功能仅 商业版可用,开源版与商业版差异,请参阅以下附件:

Image

参数详见:商业版试用