Описание изменений за 2026 год¶

v26.19 — 06.10.2026¶

Панель управления¶

Изменения¶

Из панели детализации уязвимости скрыты вкладки без содержимого.

Серверная часть¶

Добавлено¶

Добавлена поддержка виртуального патчинга уязвимостей цели посредством интеграции с SolidWall WAF.
Добавлена поддержка параметра hostname для сетевых сканирований. Теперь параметр виден в сетевых целях и сканированиях, а также учитывается для для веб-сканирований на основе сетевых.

Изменения¶

Улучшена производительность за счёт:
- оптимизации потребления оперативной и swap-памяти;
- обновлённой поддержки контекста запроса, упрощающей освобождение ресурсов;
- отказа от буферизации HTTP-ответов на стороне сервера в некоторых сценариях.
Увеличено максимальное количество записей для keyset-пагинации с 20 до 100 (по умолчанию 20).
Теперь запрос на прямое сканирование всегда использует актуальную схему сканера.

Исправления¶

Исправлена ошибка, из-за которой механизм обновления аутентификации с помощью браузерного сценария мог произвольно включаться после редактирования аутентификационных данных цели.
В журнале аудита больше не сохраняются пароли пользователей.

Сканер fuchsiad¶

Добавлено¶

В стандартную поставку модулей добавлены:
- экспериментальный модуль статического извлечения точек входа из исходного кода сервера;
- экспериментальный сканер CSRF.

Исправления¶

В записях журнала внутреннего прокси исправлена ошибка, из-за которой для HTTPS-запросов указывался неявный порт :443.
Для модуля пассивного сигнатурного анализа исправлены ложные срабатывания при обнаружении файлов с чувствительными данными.

Модуль статического веб-краулинга¶

Исправления¶

Теперь модуль завершает работу с ошибкой при невозможности записать в PostgreSQL или S3-хранилище (например, при нехватке свободного места).

Модуль выявления конечных точек GraphQL¶

Добавлено¶

Добавлен режим работы, в котором осуществляется передача GraphQL-схемы файлом вместо автоматического обнаружения.

Модуль сигнатурного анализа ресурсов и выявления технологий¶

Добавлено¶

В AST-сигнатурах добавлена возможность искать отдельные свойства объектов и объявления переменных без описания окружающей структуры.
В DEP-сигнатурах доступна проверка тела запроса через метод content.
Отображение обнаруженных ИИ-библиотек и ИИ-интеграций добавлено в список технологий сайта.

Изменения¶

Дополнены признаки распознавания клиентского кода ИИ-библиотеки Inkeep.

Исправления¶

Уменьшено количество ложных обнаружений ИИ-интеграций по ключевым словам в URL-адресе.

Модули сканирования¶

Добавлено¶

Для браузерных модулей добавлены:
- поддержка куки и сессионного хранилища;
- защита от некоторых методов обнаружения headless-браузера.

Изменения¶

Теперь в отчёте модуля обнаружения Reflected XSS при нахождении уязвимости сохраняется полный ответ, включая код состояния HTTP и заголовки.

Исправления¶

Для сканера shell-инъекций уменьшено количество ложных срабатываний на страницах, отражающих пользовательский ввод.

v26.18 — 22.09.2026¶

Панель управления¶

Добавлено¶

Добавлена возможность запускать сканирования с профилем «Взлом».

Серверная часть¶

Изменения¶

Теперь ошибка «modules are invalid» сопровождается перечислением отсутствующих в инсталляции модулей в поле errorDetails.
В запрос GET /target-groups добавлен параметр short, позволяющий получить данные о группах без данных о вложенных целях.

Исправления¶

Изменение уровня критичности и метки уязвимости через цель больше не влияет на данные в ранее обнаруженных сканированиях.
Исправлен фильтр по параметру status для уязвимостей сканирования.
Исправлена ошибка, возникающая при попытке отметить уязвимость как «не уязвимость», «исправленная» или «игнорируемая» в течение первых 15 минут работы установки.
Исправлена ошибка, из-за которой пользователь с ролью аналитика не мог изменить метку уязвимости.
Уязвимости, помеченные как «fixed», помечаются как «regression» при повторном обнаружении. Уязвимости, отмеченные как «notAnIssue», больше не учитываются в графике «Динамика уязвимости» цели.

Сканер fuchsiad¶

Изменения¶

Сетевые сканирования, использующие имя хоста в качестве цели сканирования, запоминают переданное имя и используют его при автоматическом создании веб-сканирований.

Модуль статического веб-краулинга¶

Изменения¶

Улучшен первичный анализ сканируемого веб-приложения, за счёт чего уменьшено количество ложноположительных срабатываний дирбастера.
Результаты, найденные при помощи дирбастинга, теперь отображаются как уязвимости.

Модуль динамического веб-краулинга¶

Изменения¶

При обходе элементов веб-страницы теперь используется граф состояний. Модуль отслеживает появление элементов и изменение их доступности, а также может восстанавливать доступ к ним после закрытия или изменения динамических форм и диалогов.

Модуль анализа JavaScript-кода¶

Добавлено¶

Добавлена поддержка параметров по умолчанию для функций.

Модули сканирования¶

Добавлено¶

В стандартную поставку модулей добавлены экспериментальные модули поиска:
- уязвимостей типа SSRF,
- уязвимостей ИИ-агентов.
В модуль обнаружения Reflected XSS добавлены предварительные проверки, предотвращающие ошибки взаимодействия с уничтоженными объектами браузера.

Изменения¶

Уменьшено время работы модуля поиска уязвимостей типа Stored XSS: тайм-аут после выполнения действий на странице больше не используется.

Исправления¶

Сканер SSTI больше не следует бесконечным перенаправлениям. Если их больше 10, то анализ HTTP-запроса прекращается.
Улучшена устойчивость работы модулей динамического анализа страниц за счёт корректного завершения работы при проблемах с запуском браузера.
В сканере NoSQL-инъекций усилена проверка перед поиском слепых инъекций, вследствие чего уменьшилось число ложных срабатываний.

v26.17.1 — 22.09.2026¶

Серверная часть¶

Исправления¶

Исправлена ошибка, из-за которой параметры дедупликации не передавались из запроса пользователя при использовании параметра withDetails.

v26.17 — 10.09.2026¶

Важно

В этой и последующих версиях прекращена поддержка дистрибутива для Debian 11 («bullseye») в связи с завершением жизненного цикла.

«The Debian 11 life cycle encompasses five years: the initial three years of full Debian support, until August 14^th, 2024, and two years of Long Term Support (LTS), until August 31^st, 2026.»

Панель управления¶

Добавлено¶

Добавлена возможность указать название цели.
Добавлена панель настроек для списка целей.
В список целей добавлена колонка с пользовательским названием цели (по умолчанию скрыта).

Серверная часть¶

Добавлено¶

В запрос POST /api/scans добавлен параметр rpsLimit, позволяющий задавать ограничение RPS.

Изменения¶

Для прямых сканирований параметр sourceType переименован в type.
Запуск сканирования с профилем «Взлом» теперь возможен на основе любого сканирования, в котором участвовали модули анализа поверхности атаки и были найдены локации. В предыдущих версиях запуск поддерживался только на основе сканирований с профилем «Анализ поверхности атаки».

Сканер fuchsiad¶

Добавлено¶

Добавлен анализатор трафика сканирования на основе LLM.
Для механизма обновления аутентификационных данных с помощью браузерного сценария добавлена возможность использовать в value_transformation_template функции для извлечения полей JSON и данных с помощью регулярного выражения.

Модуль импортирования OpenAPI-спецификаций¶

Изменения¶

При использовании внутреннего прокси отключена проверка подлинности сертификатов SSL и TLS при установке защищённого соединения.

Модуль анализа JavaScript-кода¶

Добавлено¶

Добавлена поддержка деструктуризации объектов в аргументах функции.

Модуль автоматической аутентификации в приложении¶

Исправления¶

Исправлена ошибка «Execution context was destroyed, most likely because of a navigation», в редких случаях приводившая к аварийному завершению работы модуля.

Модули сканирования¶

Исправления¶

Для экспериментального сканера IDOR исправлена ошибка вызова метода по нулевому указателю при сравнении JSON-объектов, приводившая к аварийному завершению работы модуля.

v26.16.1 — 10.09.2026¶

Панель управления¶

Исправления¶

Исправлена ошибка, из-за которой при создании сканирования не передавались экспериментальные параметры.

v26.16 — 25.08.2026¶

Панель управления¶

Добавлено¶

На страницу детализации цели добавлена вкладка «Стек технологий».
В общий список сканирований и в список сканирований цели добавлены колонки, содержащие:
- дату создания;
- дату завершения;
- RPS;
- способы аутентификации;
- использование дирбастера;
- описание.
Изменить видимость колонок можно в панели настроек списков.

Изменения¶

В панели управления и отчётах о сканировании поля «Тип сканирования», характеризовавшие выбор предустановленного набора модулей, переименованы в «Профиль сканирования».
Теперь суперадминистратор может запускать сканирования из списка и детализации целей, если выбранные цели не соответствуют ограничениям на домены.

Серверная часть¶

Добавлено¶

В публичную модель сканирования добавлено логическое поле finished, которое однозначно даёт понять, что сканирование завершено.
Добавлена поддержка запуска сканирований по расписанию.
Для фильтров равенства и неравенства добавлена поддержка значения null.

Исправления¶

Для запроса POST /api/scans исправлена ошибка запуска сканирований, возникавшая при использовании параметра urls.

Сканер fuchsiad¶

Исправления¶

Исправлено зависание задач сканирования в статусе WAITING_FOR_DEPS. Регрессия возникла в версии v26.15.
Исправлена ошибка, из-за которой в экспериментальном режиме сканирования в ширину не учитывался параметр max_token_concurrency.

Модули сканирования¶

Изменения¶

Для модуля поиска уязвимостей типа Stored XSS:
- в рамках отчёта CSS-селектор HTML-элемента, при помощи которого была успешно проэксплуатирована уязвимость, был перенесён в поле details;
- в рамках вектора атаки поле selector теперь заполняется как unknown.

v26.15 — 11.08.2026¶

Панель управления¶

Добавлено¶

В списке сканирований цели добавлена возможность скрыть необязательные колонки.
На страницу детализации сканирования добавлена вкладка «Дедупликация», в которой отображается подробная информация о параметрах дедупликации, применённых в рамках сканирования.

Изменения¶

Теперь колонка «Цель» в списке сканирований цели по умолчанию скрыта.

Серверная часть¶

Добавлено¶

Добавлена поддержка рекурсивного сетевого сканирования.

Исправления¶

Исправлена ошибка скачивания записей журнала модулей сканирования до завершения их работы.

Сканер fuchsiad¶

Добавлено¶

Добавлена поддержка импорта сканирований без ресурсов.
Для внутреннего прокси добавлена возможность отключать аутентификацию в отдельных запросах.
В gRPC-cообщениях GetScanDetailsResponse/ScanInfo добавлен логический флаг finished, по которому можно однозначно понять, что сканирование завершилось.

Исправления¶

Исправлено падение сканера с ошибкой «invalid memory address or nil pointer dereference» при работе модуля активного сигнатурного анализа Nuclei. Регрессия возникла в версии v26.14.

Модуль статического веб-краулинга¶

Изменения¶

Оптимизировано использование подключений к PostgreSQL.

Модуль анализа JavaScript-кода¶

Добавлено¶

Добавлена поддержка оператора нулевого слияния.
Добавлена поддержка метода request библиотеки Axios.

Изменения¶

Улучшено время работы для приложений, использующих сервис защиты от спама «Google reCAPTCHA» и систему веб-аналитики «Яндекс Метрика».

Исправления¶

Исправлена ошибка выделения памяти, связанная с отсутствием ограничений на длину строки при использовании методов конвертации.
Исправлено зависание, которое в редких случаях могло возникать при анализе возвращаемого значения функций.

Модули сканирования¶

Добавлено¶

Для модулей динамического анализа страниц добавлены инструкции по устранению недостатков.

Изменения¶

Публичные шаблоны Nuclei обновлены до актуальной версии.

v26.14.1 — 07.08.2026¶

Серверная часть¶

Добавлено¶

В запрос POST /api/scans добавлен параметр addresses, позволяющий создавать, привязывать и запускать сетевые группы целей.

Изменения¶

Для сетевых групп целей имя параметра networks изменено на addresses.

Модули сканирования¶

Исправления¶

Для модулей динамического анализа страницы исправлена ошибка, связанная с изменением имени одной из используемых библиотек. Данная ошибка приводила к аварийному завершению работы модуля.

v26.14 — 28.07.2026¶

Панель управления¶

Добавлено¶

В список целей сканирования добавлена информация об их ограничениях RPS.
Для общего списка сканирований добавлена возможность скрывать необязательные колонки.
В мастер создания сканирования добавлена возможность изменять параметры дедупликации.

Серверная часть¶

Изменения¶

Для документации OpenAPI актуализированы схемы уязвимости, цели и сканирования, а также обновлены соответствующие описания и примеры.

Сканер fuchsiad¶

Добавлено¶

Добавлена поддержка вышестоящих прокси-серверов SOCKS5 для модулей сетевого сканирования.
Добавлена возможность автоматического запуска веб-сканирований на основе открытых портов, обнаруженных в ходе сетевого сканирования (используйте флаг autoscan-web для команды fuchsiactl network_scan).

Известные проблемы¶

Выявлено падение сканера с ошибкой «invalid memory address or nil pointer dereference» при работе модуля активного сигнатурного анализа Nuclei.

Модуль динамического веб-краулинга¶

Добавлено¶

Добавлена специализированная обработка элементов с тегом <a>, имеющих JavaScript-код в атрибуте href. Теперь такие элементы обрабатываются как внутренние страницы целевого URL-адреса.

Модули сканирования¶

Добавлено¶

Для экспериментального модуля поиска мисконфигураций CORS добавлена дедупликация уязвимостей.

Исправления¶

Исправлена ошибка, из-за которой в итоговом отчёте для ключей в JSON-теле запроса отображалось имя ключа вместо соответствующего вектора атаки.

v26.13.1 — 29.07.2026¶

Серверная часть¶

Изменения¶

Актуализирована публичная схема запроса на сканирование.

v26.13 — 14.07.2026¶

Панель управления¶

Добавлено¶

На страницу детализации цели добавлены:
- вкладка «Уязвимости»;
- график «Динамика уязвимости», отражающий изменение уровня защищённости выбранной цели.
В панель детализации уязвимости сканирования добавлена дата обнаружения уязвимости в рамках данного сканирования.

Изменения¶

Добавлена валидация поля «Экспериментальные параметры» в мастере создания нового сканирования. Теперь при создании сканирования через веб-интерфейс нельзя задать конфигурацию, не поддерживаемую сканером.

Серверная часть¶

Добавлено¶

Добавлены запросы:
- /api/targets/{id}/issues/{id} — выводит детализацию уязвимости цели;
- /api/targets/{id}/issues/{id}/scans — выводит список сканирований, в которых была найдена указанная уязвимость.
Добавлена история изменения уровня критичности уязвимости в рамках сканирования.

Изменения¶

Для запроса /api/targets/{id}/issues:
- добавлены поля, содержащие полную информацию о найденных уязвимостях цели;
- добавлен логический параметр short, позволяющий получить информацию в сжатом виде.
Теперь при возникновении ошибок добавления LDAP-аутентификации выводятся понятные сообщения об этом.

Исправления¶

Исправлена ошибка сортировки, которая могла возникать при применении механизма пагинации.
Исправлена ошибка, из-за которой соответствующее уязвимости цели поле createdAt могло обновляться в результате последующих сканирований, а поле updatedAt могло не обновляться при изменении метки уязвимости.

Сканер fuchsiad¶

Добавлено¶

Для механизма обновления аутентификационных данных с помощью браузерного сценария теперь можно использовать коды TOTP.
Добавлен усиленный алгоритм дедупликации страниц, отключённый по умолчанию. Для включения в запросе на сканирование укажите экспериментальные параметры {"max_pages_number": <desired_pages_number>, "url_pattern_learning": {"emergency_collapse_floor": 1}}.

Исправления¶

Исправлена ошибка консольного клиента fuchsiactl, из-за которой передаваемый через запрос на сканирование список модулей игнорировался.

Модуль сигнатурного анализа ресурсов и выявления технологий¶

Добавлено¶

Добавлены сигнатуры для обнаружения конечных точек CopilotKit и Inkeep, а также клиентского кода AI-библиотек:
- Vercel AI SDK;
- CopilotKit;
- assistant-ui;
- Inkeep;
- Intercom Fin;
- AG-UI;
- LangChain;
- LangGraph UI.
Добавлена возможность указывать в сигнатуре параметр input_type для выбора целевой сущности проверки: ресурс, конечная точка или оба варианта. По умолчанию сигнатуры применяются к ресурсам.

Исправления¶

Исправлена ошибка, из-за которой модуль мог зависать при обработке сканирований с большим количеством ресурсов.
Исправлено падение модуля с ошибкой JoinError::Panic(..., "invalid node should not appear in real AST", ...) при обработке некорректных или неполных JavaScript-ресурсов. Теперь при получении данной ошибки сканирование продолжается.

v26.12 — 07.07.2026¶

Панель управления¶

Добавлено¶

На вкладку «Обзор» страницы детализации сканирования добавлена сводная информация о параметрах дедупликации.
В панель детализации уязвимости добавлена вкладка «Исправления», описывающая общие рекомендации по устранению уязвимости. В текущей версии описание доступно только на английском языке.

Исправления¶

Исправлена ошибка, из-за которой для сканирований типа «Анализ поверхности атаки» не отображалась вкладка «Уязвимости», если они были обнаружены.
На странице детализации цели для карточки «Сканирования» исправлены ссылки, соответствующие статусам сканирования. Теперь они ведут на страницу с отфильтрованным по статусу списком сканирований выбранной цели вместо общего списка сканирований.

Серверная часть¶

Добавлено¶

Добавлена поддержка параллельного запуска нескольких сервисов серверной части.
Добавлена поддержка сетевых сканирований. Для запуска необходимо указать "network-scan": true в запросе на сканирование. В настоящее время данная функциональность доступна только для пользователей с ролью «суперадминистратор».

Исправления¶

Исправлена ошибка, из-за которой невозможно было повторить сканирование, если в нём участвовали модули, отсутствующие в текущей версии поставки.

Генератор PDF-отчётов¶

Изменения¶

Ускорена генерация PDF-отчётов с большими BLOB-данными. Такие данные теперь сокращаются перед генерацией и помечаются как «[truncated]».

Сканер fuchsiad¶

Добавлено¶

В схему запроса на сканирование добавлены новые поля для взаимодействия с модулем статического веб-краулинга:
- staticCrawlerMaxDepth — задаёт максимальную глубину посещения страниц;
- staticCrawlerMaxLinks — задаёт максимальное количество посещений страниц.
Для консольного клиента fuchsiactl для команды scan добавлены соответствующие флаги.

Модуль статического веб-краулинга¶

Добавлено¶

Добавлена возможность передачи модулю параметра глубины сканирования и максимального количества посещённых страниц при запуске через сканер.

Модуль выявления конечных точек GraphQL¶

Исправления¶

Исправлена ошибка «panic: runtime error: invalid memory address or nil pointer dereference», которая могла возникать:
- из-за выключенной интроспекции GraphQL-схемы;
- если в полученной при помощи интроспекции GraphQL-схеме были запросы только на чтение или только на изменение данных.

Модули сканирования¶

Добавлено¶

Для экспериментального сканера IDOR добавлена дедупликация информации о векторах атаки с одинаковыми полученными конфиденциальными данными.
В стандартную поставку модулей добавлен экспериментальный модуль поиска мисконфигураций CORS.

Изменения¶

Для экспериментального модуля IDOR улучшен анализ кодов состояния HTTP-ответов. При получении ошибки 4xx модуль перебирает потенциально уязвимые параметры запроса, пока не будет получен ответ без ошибки. Дальнейшее сканирование осуществляется на основе подобранного запроса.
Модуль обнаружения Reflected XSS теперь ищет недостатки с отключённой политикой безопасности контента (CSP). В случае успешного обнаружения недостатка модуль дополнительно проверяет его уже без отключения CSP.

Исправления¶

Для экспериментального сканера IDOR исправлены ложноположительные срабатывания, которые могли возникать в результате получения одинаковых конфиденциальных данных в разных частях HTTP-ответов веб-приложений.

Модули анализа сетей¶

Добавлено¶

В стандартную поставку модулей добавлен модуль поиска и определения типов UDP-сервисов.

Дистрибутив для Docker Compose¶

Добавлено¶

Добавлена поддержка передачи TLS и mTLS-конфигурации сканера fuchsiad через файл, путь до которого задаётся через переменную окружения сканера FUCHSIAD_TLS_CONFIG_FILE. В настоящее время для взаимодействия с серверной частью должен быть настроен локальный прокси (например, Stunnel или GOST).

v26.11 — 16.06.2026¶

Панель управления¶

Добавлено¶

В мастере создания сканирования в списке целей теперь отображается краткая информация об их параметрах.

Изменения¶

В мастере создания сканирования теперь выбор целей объединён с выбором типа сканирования в шаг «Общая информация», что позволяет быстро запускать сканирование в пределах одного шага.

Исправления¶

На странице детализации сканирования во вкладке уязвимостей исправлена ошибка, из-за которой тяжёлый список уязвимостей не загружался до завершения сканирования.
Для панели детализации уязвимости:
- исправлена перезагрузка панели при изменении метки или уровня критичности уязвимости;
- исправлена расшифровка векторов CVSS2, которая могла не срабатывать из-за неверного определения версии стандарта.

Серверная часть¶

Добавлено¶

Добавлен запрос PUT /api/scans/{id}/issues/{issueID}/status, который меняет метку уязвимости для указанного и последующих сканирований. Для завершённых ранее сканирований отображается актуальная на момент сканирования метка уязвимости.

Изменения¶

Расширение TimescaleDB для PostgreSQL стало опциональным на инсталляциях.
Для каждой уязвимости сканирования теперь помимо времени первого обнаружения отображается также время обнаружения в рамках указанного сканирования.

Исправления¶

Исправлена ошибка, из-за которой при повторе сканирования аутентификационные данные и спецификация брались из повторяемого сканирования вместо актуальных параметров цели.
Исправлена ошибка, из-за которой для суперадминистратора некорректно отображалось соответствие ограничениям на домены групповых сканирований и целей из чужих организаций.
Исправлена ошибка, при которой конфигурация браузерной аутентификации не очищалась при отправке флага rewriteBrowserAuthRefresher: true в запросе PATCH /api/targets/{id}.

Генератор PDF-отчётов¶

Добавлено¶

В полный PDF-отчёт о сканировании добавлена информация о выявленном в рамках сканирования программном обеспечении.

Сканер fuchsiad¶

Добавлено¶

Для механизма обновления аутентификации с помощью браузерного сценария добавлена поддержка извлечения данных из сессионного хранилища.

Изменения¶

Трафик механизмов проверки и обновления аутентификации больше не учитывается при сканировании для общего параметра RPS.
Тела HTTP-ответов, не подходящие под критерий механизма проверки аутентификации, теперь журналируются с ограничением по размеру в 1 Мб. Большие по размеру тела обрезаются.

Исправления¶

Исправлена ошибка «panic: read |0: file already closed», которая могла приводить к аварийному завершению работы модулей.

Модуль интеграции с SolidWall WAF¶

Добавлено¶

Добавлена возможность принимать файл с конечными точками, выгруженный через интерфейс SolidWall WAF.

Модуль анализа JavaScript-кода¶

Исправления¶

Исправлено зависание при тайм-ауте загрузки основного HTML-кода страницы.

Модуль автоматической аутентификации в приложении¶

Добавлено¶

Добавлена возможность обнаружения форм входа, принимающих в качестве логина имя пользователя вместо адреса электронной почты.

Исправления¶

Исправлена ошибка «TypeError: container.$ is not a function», приводящая в редких случаях к аварийному завершению работы модуля при поиске формы входа.

Модуль сигнатурного анализа ресурсов и выявления технологий¶

Добавлено¶

Добавлены сигнатуры для обнаружения клиентского кода ИИ-агентов.
Добавлена возможность анализа конечных точек. В текущей версии анализ осуществляется только для URL-адресов конечных точек.

Модули сканирования¶

Добавлено¶

Для модулей, использующих обобщённый API при выявлении основанных на времени проверок недостатков:
- добавлена возможность определять деградацию сервера в ходе сканирования и на основании этого корректировать свою дальнейшую работу для минимизации ложноположительных срабатываний;
- в отчётах добавлена статистика, на основании которой было принято решение о наличии уязвимости.
Для сканера SQL-инъекций добавлена проверка на основе задержки ответа от сервера при помощи обобщённого API с использованием статистической модели.

Исправления¶

Исправлено аварийное завершение работы модуля обнаружения Reflected XSS на конечных точках с content-type: application/json и неверным форматом JSON-тела. Теперь проверяется только успешность парсинга тела как JSON, при этом content-type не учитывается.

v26.10 — 02.06.2026¶

Панель управления¶

Добавлено¶

Добавлена возможность фильтрации списка целей по адресу.
На страницу детализации сканирования добавлено описание сканирования, а также возможность его редактирования.

Исправления¶

Исправлена ошибка, из-за которой при попытке просмотра длинных записей журнала могло происходить падение панели управления.
Исправлена ошибка фильтрации списка сканирований. Теперь при закрытии панели с фильтрами состояние выбранных элементов запоминается верно.

Серверная часть¶

Добавлено¶

Добавлена поддержка настройки параметров дедупликации.
Для экспериментальных параметров добавлена валидация перед отправкой на сканер.

Изменения¶

Для прямых сканирований больше не доступно использование экспериментальных параметров.

Исправления¶

В PDF-отчётах исправлена расшифровка векторов CVSS2, которая могла не срабатывать из-за неверного определения версии стандарта.
Исправлена ошибка, из-за которой с помощью экспериментальных параметров можно было задавать URL-адрес и ограничение RPS.
Исправлена ошибка, из-за которой для суперадминистратора некорректно отображалось соответствие ограничениям на домены целей из чужих организаций.

Сканер fuchsiad¶

Добавлено¶

Для списка ограничений URL-адресов реализовано добавление исключений.

Изменения¶

Улучшена совместимость с обратными прокси-серверами HTTP/2.

Модуль динамического веб-краулинга¶

Изменения¶

Переработано журналирование:
- улучшена читаемость записей журнала;
- добавлены уровни журналирования;
- добавлены счётчики прогресса для действий и внутренних URL-адресов.

Модуль сигнатурного анализа ресурсов и выявления технологий¶

Добавлено¶

Добавлен параметр skip_if_label_matched для сигнатур Powby2. Если для ресурса уже найдена метка сигнатуры, то последующие записи с той же меткой не проверяются.

Дистрибутив для Docker Compose¶

Изменения¶

Конфигурационные файлы модулей больше не копируются в локально монтированную директорию fuchsiad/config/pipeline.d при запуске сервиса fuchsiad. Для использования изменённой версии файла поместите его в fuchsiad/config/pipeline.d. Приоритет такой конфигурации будет выше, чем у версии по умолчанию.
Теперь на инсталляциях можно получить версии модулей (например, с помощью команды fuchsiactl list_modules).

v26.9 — 19.05.2026¶

Панель управления¶

Добавлено¶

В мастер создания сканирования добавлена возможность задать описание, которое будет применено ко всем сканированиям группы.
Добавлена возможность изменять уровень критичности выявленных в сканировании уязвимостей.

Исправления¶

Исправлено падение панели управления при открытии детализации уязвимости, которое могло происходить при загрузке большого объёма данных.

Серверная часть¶

Добавлено¶

Для задач сканирования добавлена возможность определять наличие записей журнала.
Добавлена поддержка статистики по кодам состояния HTTP ответов сканирования.

Изменения¶

Ограничения на домены для организаций больше не влияют на пользователей с ролью суперадминистратор. Теперь такие пользователи могут создавать цели и запускать сканирования целей, не соответствующих ограничениям.
Унифицирована передача конфигурации механизма проверки аутентификации. Теперь её можно передавать через настраиваемый объект или массив значений.

Исправления¶

Исправлена ошибка, из-за которой попытка повтора сканирования могла осуществляться на отключённом узле сканирования.
Исправлена ошибка запуска генерации PDF-отчёта для сканирования без ресурсов и конечных точек.

Генератор PDF-отчётов¶

Изменения¶

Статус отчёта вместо последнего полученного изменён на ERROR для случаев, когда состояние генерации отчёта потеряно из-за сбоя или перезагрузки генератора PDF-отчётов.

Сканер fuchsiad¶

Изменения¶

Количество новых сканирований, созданных с помощью тега NextScanProposal, теперь можно ограничить значением флага --max-new-scans команды fuchsiactl rescan (по умолчанию их количество ограничено 3).

Исправления¶

Исправлена ошибка, из-за которой некорректно определялись версии модулей анализа сетей.

Модули сканирования¶

Добавлено¶

Для сканера NoSQL-инъекций в отчёт о слепых инъекциях добавлена дополнительная информация о векторах атаки.
В конфигурации модулей, использующих управляемый браузер, добавлена информация об этом.
Для экспериментального сканера IDOR добавлена возможность передавать пользовательские адреса электронной почты, использующиеся в векторах атаки. Путь к файлу указывается через флаг --file команды fuchsiactl scan.

Изменения¶

Для модуля динамического анализа страницы идентификаторы уязвимостей теперь группируются по URL-адресу. Для генерации идентификатора теперь используется только хост вместо полного URL-адреса страницы для улучшения дедупликации.
Для сканера NoSQL-инъекций переработано журналирование. Записи журнала теперь могут создаваться в формате JSON.

Модули анализа сетей¶

Добавлено¶

В стандартную поставку модулей добавлен модуль определения типов сервисов.

Дистрибутив для Docker Compose¶

Добавлено¶

Переменные окружения для настройки SMTP-сервиса серверной части теперь можно указывать в соответствующих переменных в файле .env.

v26.8.1 — 13.05.2026¶

Панель управления¶

Исправления¶

Исправлена ошибка, из-за которой запрос на сканирование мог отправляться с неправильным списком модулей при выборочном типе сканирования.

Дистрибутив для Debian¶

Исправления¶

Исправлена ошибка в пост-установочном скрипте fuchsia.postinst, из-за которой генерировался невалидный конфигурационный файл.

v26.8 — 05.05.2026¶

Панель управления¶

Добавлено¶

Добавлена возможность генерировать PDF-отчёты для незавершённых сканирований.

Изменения¶

В списке сканирований теперь доступна фильтрация по всем возможным статусам.

Известные проблемы¶

Обнаружена ошибка фильтрации списка сканирований. При попытке применить новую конфигурацию фильтров к уже отфильтрованному списку в случае выхода из панели выбор сохраняется, но не применяется.

Серверная часть¶

Добавлено¶

Добавлен запрос DELETE /api/tenants/{id} для удаления организации.

Изменения¶

Для запроса GET /api/scans/{id}/jobs задачи модулей сканирования теперь по умолчанию отсортированы по имени модуля.

Интерфейс командной строки SolidPoint CLI¶

Добавлено¶

Добавлена команда scan show для вывода информации о сканировании, его задачах, ресурсах, конечных точках и уязвимостях.

Изменения¶

Для команды solidpoint-cli scan new-ci добавлена возможность указать опцию --severity=never, которая позволяет команде завершаться успешно даже при найденных уязвимостях.

Генератор PDF-отчётов¶

Добавлено¶

В PDF-отчёты о сканировании добавлена информация о прогрессе каждого модуля.

Сканер fuchsiad¶

Добавлено¶

Для браузерного аутентификатора добавлено:
- журналирование HTTP-запросов, ответов, ошибок в консоли браузера, навигационных событий;
- дополнительное ожидание после навигации для более полной загрузки страницы.
В стандартную поставку добавлены модуль пассивного сигнатурного анализа и экспериментальный сканер IDOR.

Изменения¶

Данные форм, заполняемые при исполнении браузерного сценария, теперь маскируются в записях журнала браузерного аутентификатора.

Исправления¶

Исправлена ошибка команды fuchsiactl list_scans, из-за которой статус сканирования имел значение PAUSED вместо CANCELED для завершённых из состояния паузы сканирований.

Модуль импортирования OpenAPI-спецификаций¶

Исправления¶

Исправлено аварийное завершение работы модуля при обработке невалидных URL-адресов в спецификациях. В конечных точках теперь используется либо нормализованная версия URL-адреса, либо http://127.0.0.1 (в режиме работы CLI).

Модуль автоматической аутентификации в приложении¶

Добавлено¶

Добавлена возможность автоматического закрытия всплывающих диалоговых окон с занесением выполненных действий в браузерный сценарий.

Исправления¶

Исправлена ошибка, из-за которой модуль не использовал заданный параметр RPS и не фиксировал запросы в записях журнала.

Модули сканирования¶

Добавлено¶

Модуль обнаружения Reflected XSS теперь может размещать векторы атаки в JSON-телах запросов.

Исправления¶

Для модуля активного сигнатурного анализа Nuclei исправлена ошибка, из-за которой для разных целей сканирования могли генерироваться одинаковые идентификаторы для идентичных уязвимостей.
Для сканера NoSQL-инъекций исправлено ложноположительное срабатывание, которое могло возникать в случае слепой инъекции в имя ключа.

v26.7 — 21.04.2026¶

Предупреждение

При обновлении до текущей версии очистите кэш веб-браузера и при первом входе в панель управления используйте обновление страницы (команда Ctrl + R) для корректной работы.

Панель управления¶

Добавлено¶

Для суперадминистраторов расширены права на взаимодействие с целями из других организаций:
- добавлена возможность повторять сканирования таких целей;
- добавлена возможность запускать сканирования из списка целей и со страницы детализации цели.
На страницу детализации сканирования добавлены:
- вкладка с расширенной информацией о модулях, участвующих в сканировании;
- вкладка «Экспериментальные параметры», содержащая информацию об экспериментальных параметрах, с которыми проходило сканирование (отображается только если такие параметры были указаны при создании сканирования).

Серверная часть¶

Добавлено¶

Для конечных точек в детализации сканирования и в техническом отчёте о сканировании добавлен параметр запроса issues_only, который позволяет фильтровать ресурсы и конечные точки, содержащие уязвимости.
В публичную модель сканирования добавлено поле description, отвечающее за описание. Для изменения описания используйте запрос PATCH /api/scans/{id}.
Добавлена поддержка передачи спецификации OpenAPI по ссылке.

Исправления¶

Исправлена ошибка, из-за которой при запросе GET /api/restrictions/string-params не выводились ограничения строковых параметров.
Для запросов /api/scans/{id}/resources/{id} и /api/scans/{id}/deps/{id} при отсутствии сканирования, ресурсов или конечных точек код ошибки исправлен с 422 на 404.

Интерфейс командной строки SolidPoint CLI¶

Добавлено¶

Добавлена возможность работы с различными инсталляциями одновременно в рамках одного CLI.

Генератор PDF-отчётов¶

Добавлено¶

В PDF-отчётах добавлена расшифровка CVSS-векторов найденных уязвимостей.

Сканер fuchsiad¶

Добавлено¶

В консольный клиент fuchsiactl добавлена поддержка режима простой дедупликации конечных точек.

Изменения¶

Для внутреннего прокси оптимизировано использование активных соединений.

Модуль статического веб-краулинга¶

Исправления¶

Исправлена ошибка журналирования URL-адресов дирбастинга, из-за которой базовый URL-адрес записывался вместо найденных.
Исправлена ошибка обработки конфигурации при использовании режима простой дедупликации конечных точек.

Модуль импортирования OpenAPI-спецификаций¶

Добавлено¶

Добавлена поддержка внутреннего прокси.

Модули сканирования¶

Добавлено¶

Добавлена поддержка сетевых сканирований.
В стандартную поставку добавлен первый модуль сетевого сканирования — модуль поиска открытых портов. Его задачей является сканирование сети на наличие открытых TCP-портов.

Исправления¶

Для модуля активного сигнатурного анализа Nuclei исправлена ошибка, из-за которой для одного шаблона могло создаваться несколько отчётов с одинаковым идентификатором. Теперь такие недостатки объединяются в один. В него включаются все векторы атаки из дедуплицированных исходных отчётов.
Для сканера SQL-инъекций исправлены ошибки процессов клиента и сервера, приводившие к зависанию модуля.

Дистрибутив для Docker Compose¶

Добавлено¶

Добавлена поддержка сетевых сканирований, запускаемых через консольный клиент fuchsiactl.

v26.6 — 07.04.2026¶

Панель управления¶

Добавлено¶

Добавлена возможность изменять параметры запроса при просмотре записей журнала не завершивших работу модулей сканирования: максимальное число одновременно отображаемых записей журнала и частоту запросов. По умолчанию установлено отображение 100 записей с обновлением раз в 5 секунд.
В мастер создания сканирования добавлен шаг «Экспериментальные параметры».
На страницы регистрации и аутентификации добавлен вывод всплывающих уведомлений об ошибках сервера (при недоступности серверной части).
В общий список сканирований добавлена фильтрация по типу сканирования.
В список сканирований цели добавлена фильтрация по статусу и типу сканирования.

Исправления¶

Исправлена ошибка, из-за которой данные цели обновлялись с задержкой при редактировании на странице детализации цели.

Серверная часть¶

Добавлено¶

Для запросов, отображающих информацию о задачах модулей сканирования, добавлено поле duration, содержащее фактическое время работы модуля (без учёта паузы).

Исправления¶

Исправлен подсчёт записей журнала при запросе GET /api/scans/{id}/jobs/{jobID}/logs с параметром count.

Сканер fuchsiad¶

Добавлено¶

Добавлена возможность исключать указанные модули или группы модулей при запуске сканирования с помощью консольного клиента fuchsiactl.
В настройки дедупликации страниц добавлен опциональный параметр min_pages_number. Он позволяет указать пороговое значение количества страниц приложения, полученных в результате анализа поверхности атаки (по умолчанию 10), при превышении которого будет включаться автоматическая дедупликация страниц. Дедупликация не будет включаться автоматически, если она отключена вручную.

Модуль интеграции с SolidWall WAF¶

Добавлено¶

Добавлена возможность передать идентификатор сканируемого веб-приложения через дополнительные настройки для его однозначного определения средствами WAF.

Модуль анализа клиентского JavaScript-кода¶

Исправления¶

Исправлена ошибка из-за которой мог быть потерян заголовок Host в конечных точках, что приводило к некорректной работе дедупликатора.

Модули сканирования¶

Добавлено¶

В отчёты сканера shell-инъекций добавлено описание выявляемого недостатка.

Изменения¶

Версия ядра Nuclei обновлена до 3.7.1.

Исправления¶

Исправлено некорректное отображение векторов атаки с задержками в деталях отчета сканера SSTI.

v26.5.1 — 30.03.2026¶

Серверная часть¶

Исправления¶

Исправлена ошибка, из-за которой удаление целей работало некорректно.
Исправлена ошибка, из-за которой суперадминистратор не мог запускать сканирование целей в рамках чужого тенанта.

v26.5 — 24.03.2026¶

Панель управления¶

Добавлено¶

Добавлена возможность генерировать PDF-отчёты на турецком и португальском языках.
Добавлена возможность просматривать записи журналов модулей сканирования.

Изменения¶

Упрощено создание цели сканирования. После заполнения поля «Адрес» цель может быть сохранена. Далее для редактирования доступны все параметры, кроме адреса.

Серверная часть¶

Добавлено¶

Добавлена поддержка TLS для SMTP-клиента.

Изменения¶

Теперь суперадминистратор может запускать сканирования, создавать цели и группы сканирований в рамках чужого тенанта.
В запросе GET /api/scans/{id}/jobs теперь передаётся параметр «progress».

Интерфейс командной строки SolidPoint CLI¶

Добавлено¶

Для команды solidpoint-cli scan new-ci добавлен флаг --summary, -s, который регулирует, что отчёт о сканировании будет выведен только в конце выполнения команды.

Сканер fuchsiad¶

Добавлено¶

Добавлен автоматический поиск конфигурационного файла консольного клиента fuchsiactl в директории, задаваемой переменной окружения FUCHSIAD_CONFIG_DIR, при его отсутствии в стандартных директориях.

Изменения¶

Теперь сканер не использует постквантовые алгоритмы шифрования в TLS при подключении к целевому веб-приложению во избежание проблем совместимости.

Модуль импортирования OpenAPI-спецификаций¶

Добавлено¶

Добавлен поиск файла спецификации по пути /swagger-json.

Модули сканирования¶

Добавлено¶

Для модуля поиска уязвимостей типа Stored XSS добавлен механизм отслеживания зависания страницы. При возникновении зависания обработка текущего URL-адреса будет прервана.
Для сканера SSTI:
- добавлен флаг -level, отвечающий за использование системных команд внутри векторов атаки (чем выше уровень, тем больше команд будет использовано при атаке);
- добавлена поддержка генераторов шаблонов EJS, ERB, Nunjucks и Velocity;
- добавлены векторы атаки для генераторов шаблонов Pug, Slim, Smarty и Vue.

Исправления¶

Исправлено отсутствие версии для CVSS-векторов в следующих модулях:
- модуль поиска недостатков класса path traversal;
- модуль обнаружения контролируемых сериализованных данных;
- сканер CSPP;
- сканер shell-инъекций.
Для сканеров SSTI и shell-инъекций исправлена ошибка «error while striking: Invalid URL in HAR», возникавшая при сканировании конечных точек, пути которых содержали специальное значение UNKNOWN.

v26.4.1 — 24.03.2026¶

Серверная часть¶

Исправления¶

Исправлена ошибка, из-за которой запрос GET /api/scans/{id}/raw-details-report мог не предоставлять конечные точки и ресурсы при отсутствии уязвимостей в сканировании.

v26.4 — 10.03.2026¶

Панель управления¶

Добавлено¶

На страницу детализации сканирования добавлена информация об ограничении запросов цели.

Изменения¶

В мастере создания сканирования для выборочного типа сканирования список участвующих модулей теперь отображается непосредственно на шаге выбора типа.

Серверная часть¶

Добавлено¶

Добавлены дополнительные запросы для работы с ресурсами и конечными точками:
- GET /api/scan/{id}/deps/{id};
- GET /api/scan/{id}/resources/{id};
- GET /api/scan/{id}/deps/count;
- GET /api/scan/{id}/resources/count.
Добавлен запрос для получения экспериментальных параметров GET /scans/{id}/override-config.
Для запроса GET /api/scans/{id} добавлено логическое поле hasOverrideConfig, указывающее на наличие в сканировании экспериментальных параметров.

Изменения¶

Для максимального размера сообщения от сканера изменено значение по умолчанию с 50 Мб на 100 Мб (переменная окружения SCANNER_MAX_CALL_RECV_MSG_SIZE_MB).
В запросе GET /api/scans/{id}/raw-details-report теперь отображаются актуальные статусы уязвимостей для тегов с параметром type: IssueFound.

Исправления¶

Исправлена проверка количества символов в строковых полях при создании пользователей, целей и токенов.
Исправлена ошибка, из-за которой сканирование, завершившееся на стороне сканера, в редких случаях могло оставаться в состоянии «Pausing» на стороне серверной части.

Сканер fuchsiad¶

Исправления¶

Исправлена ошибка, из-за которой создавались дублирующие сканирования при использовании команды rescan --login-proposal.
Исправлено чрезмерное потребление памяти при сохранении тел запросов и ответов сервера во время работы с веб-сокетами.

Модуль импортирования OpenAPI-спецификаций¶

Добавлено¶

Добавлена автоматическая проверка стандартных путей на наличие файла спецификации.

Модуль анализа клиентского JavaScript-кода¶

Изменения¶

Повышена стабильность работы анализатора для веб-приложений, использующих технологию Webpack.

Модуль выявления конечных точек GraphQL¶

Исправления¶

Исправлена ошибка, из-за которой типы переменных в разделе variables для конечных точек преобразовывались в строковый.

Модули сканирования¶

Добавлено¶

Для модулей динамического анализа страниц, выявляющих DOM XSS, добавлен список ограничений, по которому отсеиваются потоки данных перед попаданием в отчёт.

Изменения¶

Модуль пассивного сигнатурного анализа Powby2 переведён в список модулей анализа поверхности атаки.

Дистрибутив для Debian¶

Добавлено¶

Добавлена поддержка Astra Linux 1.8.

v26.3 — 24.02.2026¶

Панель управления¶

Добавлено¶

Для уязвимости добавлена метка «Игнорируется», которая используется для обозначения подтверждённой уязвимости, не требующей исправления. Уязвимости с такой меткой не учитываются при последующих сканированиях цели.

Изменения¶

Панель управления стала компактнее и теперь вмещает больше информации на экране.
Для детализации сканирования:
- обновлён дизайн списка конечных точек сканирования;
- к списку конечных точек подключена виртуализация строк;
- оптимизирована загрузка данных на странице.

Исправления¶

Для детализации уязвимости исправлена ошибка, из-за которой на вкладке «Подтверждение» в поле «Детали» отображались нечитаемые символы.

Серверная часть¶

Добавлено¶

Добавлена обработка метки riskAccepted.
Добавлена история статусов сканирований.
В запрос GET /api/targets/{id} добавлена краткая информация о выявленных технологиях.
Добавлены запросы GET /api/scans/{id}/resources и GET /api/scans/{id}/deps, с помощью которых можно раздельно получить информацию о ресурсах и конечных точках для указанного сканирования.
Добавлена валидация модулей, а также улучшена обработка ошибок для прямых сканирований. Сканирование называется прямым, если оно запущено с помощью запроса POST /api/scans с указанным параметром raw. Для такого сканирования не нужно создавать цель, его параметры задаются согласно схеме, поддерживаемой сканером.
Для созданных через синхронизацию сканирований добавлена обработка задач модулей, которые отсутствуют в текущей инсталляции. Для таких задач теперь используется имя задачи вместо имени модуля.
Добавлен запрос GET /api/scans/{id}/software-versions/count для получения количества версий ПО в сканировании.

Исправления¶

Исправлена обработка меток confirmed, fixed и regression.
Исправлена ошибка, из-за которой нельзя было сохранить цель с пустым именем и описанием.

Интерфейс командной строки SolidPoint CLI¶

Добавлено¶

Добавлена валидация данных для интерактивного ввода.
Добавлена проверка режима для команд. Теперь при использовании команд, предназначенных для многопользовательского режима, в однопользовательском выводится понятное сообщение об ошибке.

Изменения¶

Обновлены и улучшены описания команд в справке.

Исправления¶

Исправлена ошибка, из-за которой не работала команда solidpoint-cli scan cancel.

Модуль анализа клиентского JavaScript-кода¶

Добавлено¶

Добавлен внешний тайм-аут работы анализатора, обеспечивающий завершение работы его процесса в допустимом диапазоне времени независимо от корректности работы его кода.
Улучшена поддержка кода, разбитого на модули с использованием упаковщика модулей.

Модули сканирования¶

Изменения¶

Публичные шаблоны Nuclei обновлены до актуальной версии.

v26.2.1 — 13.02.2026¶

Модули сканирования¶

Исправления¶

Для модулей динамического анализа страниц исправлена ошибка yaml-конфигураций, из-за которой нарушалось взаимодействие с командной оболочкой.

v26.2 — 10.02.2026¶

Панель управления¶

Добавлено¶

На страницу детализации цели добавлена вкладка со списком сканирований этой цели.
Для списка сканирований добавлена фильтрация по статусу сканирования.

Изменения¶

Удалено окно быстрого создания сканирования.

Исправления¶

Исправлена ошибка, из-за которой в скачиваемый со страницы технического отчёта JSON-файл попадал список endpoints вместо deps.

Серверная часть¶

Добавлено¶

В запрос GET /api/scans/{id} добавлена информация о найденных в процессе сканирования технологиях.
Для запросов GET /api/scans/{id} и GET /api/scans добавлен счётчик количества сгенерированных PDF-отчётов.

Изменения¶

При запросе GET /api/scans/{id} задачи сканирования теперь сортируются не только по типу модулей, но и по времени начала выполнения. Для запроса GET /api/scans/{id}/jobs такую сортировку можно применить с помощью query-параметра withTypeAndTimeSort=true.

Исправления¶

Исправлена ошибка соединения с базой данных, которая могла возникать в процессе миграции.
Исправлена ошибка, из-за которой для запроса GET /api/scans/{id} список выявленных технологий сканирования не обновлялся в процессе сканирования.

Сканер fuchsiad¶

Добавлено¶

В стандартную поставку добавлен экспериментальный модуль автоматической аутентификации в приложении.
Добавлена возможность сохранять ответы сервера в ходе сканирования.

Изменения¶

В случае завершения работы сканера активные сканирования теперь ставятся на паузу, а не отменяются. После повторного запуска такие сканирования возобновятся автоматически.

Исправления¶

Исправлена ошибка подсчёта статистики сканирования, приводившая к остановке счётчика запросов в панели управления и ошибке запроса fuchsiactl scan_stats консольного клиента.

Модуль импортирования OpenAPI-спецификаций¶

Изменения¶

Улучшено покрытие конечных точек за счёт доработки механизма их генерации.

Модуль анализа клиентского JavaScript-кода¶

Добавлено¶

Добавлена система внутренних тайм-аутов. Поддерживается «мягкий» тайм-аут, при наступлении которого анализ прекращается и выдаётся результат по собранным данным.
Улучшено покрытие конечных точек для веб-приложений, использующих технологию Webpack.

Модули сканирования¶

Добавлено¶

Для модуля пассивного сигнатурного анализа Powby2 добавлена поддержка сигнатур Wappalyzer типа «requires_category».

Изменения¶

Модули динамического анализа страниц теперь разделены на 4 сервиса: dynamic-page-analyzer-domxss-pages, dynamic-page-analyzer-domxss-tags, dynamic-page-analyzer-cspp-pages, dynamic-page-analyzer-cspp-tags. Это необходимо для корректной постановки сканирования на паузу и работы в экспериментальном режиме сканирования в ширину.

Исправления¶

В деталях отчётов сканеров SSTI и Shell-инъекций теперь корректно отображается вектор атаки в случаях, когда уязвимость была найдена в ключе.
Для сканера SSTI добавлена проверка на основе задержки ответа от сервера при помощи обобщенного API с использованием статистической модели.

v26.1 — 27.01.2026¶

Панель управления¶

Добавлено¶

На страницу детализации сканирования:
- во вкладку «Отчёты» добавлена информация о статусе сканирования на момент генерации отчёта;
- добавлена информация о технологическом стеке, выявленном при сканировании цели.
На страницу детализации цели добавлена информация о дополнительных настройках аутентификации.

Изменения¶

Для детализации сканирования во вкладке «Отчёты» временно скрыты все групповые операции с отчётами.
В детализации завершённых сканирований скрыты вкладки без данных.
Вкладка «Отчёты» теперь доступна только для завершённых сканирований при условии выявления хотя бы одной уязвимости.

Исправления¶

Исправлена ошибка обработки конечных точек, в которых приходили данные типа, отличного от строкового.

Серверная часть¶

Изменения¶

Уведомления о регистрации и активации аккаунта, отправляемые по электронной почте, теперь поддерживают китайский язык.

Исправления¶

Исправлена ошибка, из-за которой записи журнала задач сканирования могли скачиваться не полностью.
Исправлена ошибка, из-за которой фильтрация по статусу сканирования могла не срабатывать.

Сканер fuchsiad¶

Добавлено¶

Добавлена возможность открытия конечной точки Go pprof (отключено по умолчанию). В конфигурационном файле сканера необходимо выставить значение для поля pprof_address.

Модуль анализа клиентского JavaScript-кода¶

Добавлено¶

Поле initiator теперь содержит полноценный стек вызовов для динамически отправленных запросов.

Изменения¶

Невалидные HTTP-методы больше не попадают в конечные точки, найденные анализатором.
Для снижения количества ложных срабатываний усилены ограничения на объекты, выдаваемые в результате анализа.

Модули сканирования¶

Изменения¶

Улучшены шаблоны Nuclei для CVE-2025-55182. Добавлены новые векторы атаки для валидации уязвимости.

Исправления¶

Для модуля импортирования OpenAPI-спецификаций исправлен тип значений заголовков для конечных точек. Теперь он всегда строковый.
Исправлено некорректное отображение селекторов для уязвимостей в именах параметров.
Исправлен способ нахождения уязвимостей с помощью векторов атаки с задержками, из-за которого возникали ложноположительные срабатывания. Затронуты следующие модули:
- сканер десериализации недоверенных данных в PHP;
- сканер shell-инъекций;
- сканер небезопасной десериализации в Java;
- сканер уязвимостей загрузки файлов.

Дистрибутив для Docker Compose¶

Изменения¶

Теперь при обновлении инсталляции не возникают дополнительные запросы в интерактивном режиме.

Изменения за предыдущий год