脆弱性スキャナー
- 認証付き Web アプリケーションスキャン: ログインフォーム、Cookie、ヘッダーのいずれかでログイン。認証情報は暗号化して保存され、そのスキャンにのみ使用されます。
- アクティビティフィードとジョブごとの進捗を表示するライブスキャンコンソール。Websites & IPs の一覧で、現在スキャン中の資産が分かります。
- グローバル脆弱性で特定のスキャンに絞り込めるスキャンピッカー。
- すべての検出結果に CVSS 3.1 リスク分析: メトリクスの内訳、スコア、スキャナーの深刻度の範囲内に収まる平易な説明。同じスコアをイシュートラッカーのカードにも表示。
- 新エンジン: WordPress スキャン、クラウドスキャン、Kubernetes スキャン（特化型スキャナーとして表示）。
- Website Recon と Subdomain Finder は脆弱性ではなく偵察情報として、専用の Recon タブに分離。アタックサーフェススコアには含めません。
信頼性
- ワーカー再起動後に再開したスキャンは、2 回目を開始せず既存のジョブを継続します。待機中のジョブは「Queued」と表示されます。
