Релизы

v4.3

Пентест-агент доводит работу до конца, статический анализ прослеживает данные между файлами, архитектура не разбирается заново, меньше шума, а отчёты Acunetix переживают сбой.

Этот релиз о качестве результатов, которые выдают агенты. Пентест-агент останавливается, когда покрыл цель, а не когда у него кончились идеи. Статический анализ читает код через границы файлов. И оба тратят время только на то, что стоит включить в отчёт.

ОбластьЧто изменилось
Пентест доходит до концаЦикл пентеста завершается по достигнутому покрытию, а не по числу шагов, и распределяется по воркерам. Поэтому даже большая цель проходится целиком за один запуск.
Сложные веб-целиАгент удерживает аутентифицированную сессию, распознаёт защиту от ботов и ограничения частоты запросов вместо того, чтобы их пробивать, подбирает набор сканеров под цель и находит API до того, как начать их проверять.
Меньше шума в пентестеШум сканеров отсеивается, а всё значимое, что осталось, проверяется до попадания в отчёт.
Поиск через границы файловПри желании AI Native SAST прослеживает путь данных через несколько файлов до того места, где он становится опасным, а не оценивает каждый файл по отдельности.
Архитектура без повторного разбораЕсли сканирование сообщает, что использует сохранённую архитектуру безопасности, оно действительно её использует. Кэш архитектурных отчётов хранится полгода, так что архитектура долгоживущего продукта со временем всё же перечитывается.
Точнее выбор исходниковСписок расширений файлов, которые сканируются в репозитории, дополняется по его архитектуре. Поэтому код на нескольких языках не анализируется как код на одном.
Критичность с обоснованиемНа бейдже критичности видно обоснование модели: неожиданную оценку можно прочитать, а не гадать о её причинах.
Рекомендации в виде кодаКороткие рекомендации показываются как код, а не текстом. Если анализ пришёл к выводу «ничего не найдено», результат отбрасывается, а не сохраняется как уязвимость.
Отчёты Acunetix переживают сбойОтчёты восстанавливаются после неудачного сканирования, отдельные и сводные архивы публикуются безопасно, а сводные результаты выгружаются в XLSX.

См. AI Pentest и Запуск сканирования с AI.

Проверено: 2026-09-20