v3.0
Управление продуктами и активами, история и повтор сканирований, инкрементальное сканирование, аутентификация для всех типов сканирования.
С этого релиза ScanSuite не только запускает сканирования, но и помнит их. Продукты, активы и история превратили разрозненные запуски в записи, по которым видно, как меняется картина.
Управление продуктами
Продукт стал полноценной сущностью: к нему привязаны все результаты сканирований и все найденные активы. Если удалить продукт, его сканирования исчезнут из истории, а результаты — из DefectDojo. Когда приложение выводят из эксплуатации, всё убирается одним действием.
Продукт хранит адрес репозитория, поэтому в уязвимостях появились прямые ссылки на проблемную строку кода. См. Продукты.
Управление активами
Отдельная вкладка «Активы» заполняется автоматически:
- Платформа сохраняет узлы, найденные при обнаружении сети и сканировании уязвимостей, и дополняет сведения о них по мере новых сканирований.
- Любое поле можно сортировать и фильтровать, а активы — добавлять и изменять вручную.
- Оповещения по электронной почте и в Telegram приходят, когда появляется новый актив или у существующего меняются порты либо критичность.
Самое полезное здесь — оповещения: о новом открытом порте на знакомом узле вы узнаете, даже если в этот день никто не заходил в консоль. См. раздел «Активы».
История и выполнение сканирований
| Возможность | Описание |
|---|---|
| Обновлённая история сканирований | Переработанный экран для работы с текущими и завершёнными сканированиями: остановка, перезапуск, удаление и просмотр отчётов. |
| Повтор сканирования | Перезапуск прошлого сканирования с той же конфигурацией в одно действие. |
| Журналы почти в реальном времени | Журнал пишется прямо по ходу сканирования, поэтому зависшее сканирование сразу видно и его не спутать с медленным. |
См. Управление выполнением сканирований.
Инкрементальное сканирование кода
В режиме Monitor Changes платформа сначала полностью сканирует ветку, а затем раз в час проверяет, нет ли новых коммитов. Если ветка изменилась, платформа загружает и анализирует только изменённые файлы.
Благодаря этому частые повторные проверки стали по карману: их стоимость зависит от объёма изменений, а не от размера всей кодовой базы. В версии 4.0 этот подход стал основой: когда каждый файл читает модель, полное повторное сканирование обходится по-настоящему дорого.
См. Периодические и инкрементальные сканирования.
Аутентификация во всех типах сканирования
Проверить то, что видит анонимный посетитель, — это лишь половина работы, и более лёгкая. В этом релизе аутентификация появилась во всех трёх видах сканирования:
| Тип сканирования | Аутентификация |
|---|---|
| Статический анализ | Вход по SSH-ключу в закрытые Git-репозитории. См. Аутентификация в Git-репозитории. |
| Веб-сканирование | Cookie и собственные заголовки прямо во время проверки, чтобы сканировалась и закрытая часть приложения. |
| Сканирование инфраструктуры | Учётные данные для проверки обновлений по SSH и SMB/WMI. |
Проверено: 2026-08-16