Описание изменений

• 2026
• 2025
• 2024

Основные события

Расписания и новые модули

2026-Q3

• На страницу детализации цели добавлены:
    ◦ вкладка «Уязвимости»;
    ◦ график «Динамика уязвимости».
• Для списков сканирований (общего и целей) добавлены:
    ◦ колонки «Создание», «Завершение», «RPS», «Аутентификация», «DirBuster», «Описание»;
    ◦ возможность скрывать необязательные колонки.
• Добавлен запуск сканирований с профилем «Взлом».
• В рамках серверной части доступен запуск сканирований по расписанию.
• Сообщения об ошибках стали понятнее.
• Добавлена история изменения уровня критичности уязвимости в рамках сканирования.
• Добавлена поддержка рекурсивного сетевого сканирования.
• В рамках сканера реализована возможность автоматического запуска веб-сканирований на основе открытых портов, обнаруженных в ходе сетевого сканирования.
• Для модулей сетевого сканирования добавлена поддержка вышестоящих прокси-серверов SOCKS5.
• Для модулей динамического анализа страниц добавлены инструкции по устранению недостатков.
• Теперь поддерживается импорт сканирований без ресурсов.
• Для внутреннего прокси добавлена возможность отключать аутентификацию в отдельных запросах.
• Добавлен анализатор трафика сканирования на основе LLM.
• Теперь сканер обнаруживает:
    ◦ уязвимости типа SSRF;
    ◦ уязвимости ИИ-агентов;
    ◦ конечные точки CopilotKit, Inkeep и клиентский код ИИ-библиотек посредством сигнатурного анализа.
• Прекращена поддержка дистрибутива для Debian 11 («bullseye») в связи с завершением жизненного цикла.

Сетевые сканирования

2026-Q2

• На страницу детализации сканирования добавлены вкладки:
    ◦ «Модули»;
    ◦ «Экспериментальные параметры».
• В панель детализации уязвимости добавлена вкладка «Исправления».
• Добавлена фильтрация списка целей по адресу.
• Максимизированы права суперадминистраторов.
• Добавлена возможность задавать описание сканирования.
• Уровень критичности выявленных в сканировании уязвимостей доступен для изменения.
• Добавлена поддержка параллельного запуска нескольких сервисов серверной части.
• Расширение TimescaleDB для PostgreSQL стало опциональным на инсталляциях.
• Доступна генерация PDF-отчётов незавершённых сканирований.
• Интерфейс командной строки теперь позволяет работать одновременно с различными инсталляциями.
• В рамках сканера и серверной части добавлена поддержка сетевых сканирований. Добавлены первые модули сетевого сканирования, определяющие поверхность атаки:
    ◦ модуль поиска открытых TCP-портов;
    ◦ модуль определения типов TCP-сервисов;
    ◦ модуль поиска и определения типов UDP-сервисов.
• Теперь сканер обнаруживает:
    ◦ IDOR;
    ◦ мисконфигурации CORS;
    ◦ уязвимости типа Information Disclosure (методом пассивного сигнатурного анализа трафика сканирования);
    ◦ клиентский код ИИ-агентов.
• Для модуля сигнатурного анализа ресурсов и выявления технологий добавлен анализ конечных точек.
• Механизм обновления аутентификации теперь поддерживает работу с сессионным хранилищем.

Удобство и функциональность

2026-Q1

• Панель управления стала компактнее.
• В панели управления добавлена информация о технологическом стеке, выявленном при сканировании цели.
• На страницу детализации цели добавлена вкладка со списком сканирований этой цели.
• Добавлена возможность игнорировать выявленную уязвимость при последующих сканированиях.
• Добавлена возможность просматривать записи журналов модулей сканирования через панель управления.
• Добавлена история статусов сканирований.
• Добавлена возможность исключать указанные модули при запуске сканирования с помощью консольного клиента fuchsiactl.
• Добавлен экспериментальный модуль автоматической аутентификации в приложении.
• Добавлена поддержка Astra Linux 1.8.

Всестороннее развитие

2025

• Панель управления:
    ◦ Добавлено групповое удаление сканирований.
    ◦ Детализация сканирования теперь разделена на вкладки.
    ◦ Добавлена детализация цели.
    ◦ Добавлен прогресс работы модулей сканирования.
    ◦ Добавлена настройка использования дирбастера при сканировании.
    ◦ Добавлены механизмы контроля сессии для целей.
• Генератор PDF-отчётов:
    ◦ Ускорена генерация отчётов.
    ◦ Реализована мультиязычность.
    ◦ Добавлена генерация кратких отчётов.
• Серверная часть:
    ◦ Обновлена валидация URL-адресов.
    ◦ Добавлена поддержка просмотра журналов модуля сканирования через API.
• Сканер:
    ◦ Добавлена поддержка механизма обновления аутентификации с помощью браузерного сценария.
    ◦ Добавлены модули: выявления конечных точек GraphQL, импортирования конечных точек из HAR‑файлов.
    ◦ Теперь сканер обнаруживает:
        ‣ небезопасную десериализацию в PHP;
        ‣ уязвимости типа Stored XSS;
        ‣ недостатки, описанные расширенными сигнатурами Nuclei.
    ◦ Добавлена поддержка протокола TLS в gRPC-коммуникации с консольным клиентом fuchsiactl.
    ◦ Добавлены вывод версии модулей сканирования и частичная загрузка журналов.
    ◦ Добавлена поддержка детектора аномалий.
    ◦ Добавлена возможность получать информацию о технологиях, используемых целью сканирования.
    ◦ Для модулей сканирования повышена защищённость, добавлены новые проверки и методы предотвращения ошибок.
• Добавлена поддержка Debian версии 12 («bookworm»).

Расширение возможностей панели управления

2024

• Выпущена первая версия генератора PDF-отчётов и добавлена возможность генерировать отчёты из панели управления.
• Добавлена возможность задания параметров аутентификации для целей.
• Расширены возможности настройки целей.
• Добавлена детализация уязвимостей.
• Добавлен механизм обновления сессий.
• Добавлена возможность приостановки сканирований.
• Добавлен мастер создания сканирований с возможностью выбрать модули, участвующие в сканировании.
• Добавлены график «Динамика уязвимостей» и диаграмма «Уязвимости» на главной странице панели управления.
• Теперь сканер способен обнаруживать уязвимости загрузки файлов.

Регистрация в реестре отечественного ПО

2023

• Релиз первой версии SolidPoint Compose.
• Релиз первой версии панели управления, которая включает больше данных о результате сканирования и позволяет создавать и редактировать цели.
• Добавлена проверка действительности сессии.
• Добавлена дедупликация страниц, улучшена дедупликация конечных точек.
• Теперь сканер способен обнаруживать уязвимости типа Path Traversal, shell-инъекции, SSTI.
• Улучшено выявление SQL-инъекций за счёт добавления новых типов проверок.

Начало разработки панели управления

2022

• Реализованы новые возможности: генерация токенов пользователя, аутентификация в приложении и просмотр страниц с результатами сканирований.
• Добавлена поддержка базовых методов аутентификации в целях.
• Для модуля статического веб-краулинга добавлен дирбастер.
• Добавлены модули динамического веб-краулинга, интеграции с SolidWall WAF, импортирования OpenAPI-спецификаций.
• Теперь сканер способен обнаруживать недостатки, описанные сигнатурами Nuclei, подбираемые учетные записи, XXE, DOM XSS.
• Улучшено обнаружение CSPP за счёт внедрения динамического анализа.

Новые модули

2021

• Теперь сканер способен обнаруживать недостатки, описанные сигнатурами Powby2, контролируемые сериализованные данные, Client-Side Prototype Pollution, небезопасную десериализацию в Java, а также Reflected XSS.

Релиз первой версии сканера на основе технологии Fuchsia

2020

• В первый релиз также вошли два новых модуля: сканеры SQL‑инъекций и NoSQL-инъекций.

Первые шаги

2019

• Начало разработки модулей статического веб-краулинга и анализа клиентского JavaScript-кода.