Die Vulnara-Dokumentation ist online
Anleitungen, Schnellstarts und Referenz finden Sie jetzt unter vulnara.io/docs. Sie behandeln Scans, Befunde, den Security Score, die GitHub Action, die CLI, die GraphQL-API und KI-Agenten über MCP.
Neuigkeiten
Geplante Scans und Berichte
Scannen Sie ein Repository oder einen ganzen Workspace nach Zeitplan, zu jeder Minute der Stunde, und planen Sie Workspace-Synchronisierungen auf dieselbe Weise. Ein Zeitplan kann auch einen Bericht per E-Mail senden, damit Ihr Team die neuesten Ergebnisse erhält, ohne die Plattform zu öffnen.
E-Mail-Einstellungen und Empfänger aus dem Team
Jeder Nutzer kann jetzt die E-Mail-Kategorien stummschalten, die er nicht erhalten möchte. Alarmregeln können E-Mails direkt an Mitglieder Ihres Teams senden, und die Plattform weist darauf hin, wenn keine Alarmregel jemanden benachrichtigt.
Vulnara aus Ihrem KI-Agenten abfragen
Vulnara hat jetzt einen MCP-Endpunkt. Claude, ChatGPT oder jeder andere MCP-kompatible Client kann nach der Anmeldung Ihre Scans, Befunde und Ihre Sicherheitslage lesen, ohne dass Sie Ihren Arbeitsablauf verlassen.
Befunde mit VEX-Status bewerten
Versehen Sie jeden Befund mit einem VEX-Status wie nicht betroffen oder Fehlalarm, samt Begründung. Jede Entscheidung wird in einem unveränderlichen Verlauf gespeichert, und der Befund-Explorer filtert nach dem, was entschieden wurde.
Ein Dashboard, das zeigt, was jetzt offen ist
Das Dashboard zählt jeden Befund einmal, aus dem letzten Scan jedes Repositorys, und zeigt, wie sich Gefährdung, Security Score und Behebung im gewählten Zeitraum verändert haben. Befunde, die mehr als ein Scanner meldet, werden als bestätigt markiert.
PDF-Berichte mit Management-Zusammenfassung
Laden Sie Workspace-, Repository- und Scan-Berichte als PDF herunter. Der Gesamtbericht beginnt jetzt mit einer Management-Zusammenfassung, listet jedes Repository nach Workspace mit seinem Score auf und verlinkt zurück zu jedem Eintrag auf der Plattform.
Alarme in Slack, Discord und Telegram
Alarmregeln senden jetzt zusätzlich zu E-Mail und Webhooks an Slack, Discord und Telegram. Webhooks können eigene HTTP-Header mitsenden, und jede Regel kann eine eigene Nachrichtenvorlage verwenden.