Il tuo punteggio di sicurezza ora pesa ogni risultato in base a se la sua CVE viene sfruttata, secondo CISA KEV ed EPSS, a se è raggiungibile da internet e a quanto hai classificato critico l'asset. I punteggi seguono i feed, anche senza una nuova scansione. E quando un risultato entra in KEV, nel registro compare ora una bozza di rischio, con un avviso.
Vulnara ora segue il catalogo CISA Known Exploited Vulnerabilities e i punteggi EPSS di FIRST, aggiornati ogni giorno. Una nuova scheda Actively exploited nel registro dei rischi elenca le dipendenze vulnerabili e i risultati web che gli attaccanti stanno usando ora, con la CVE, la probabilità EPSS e le date della CISA. La GitHub Action può anche far fallire una build su di essi con fail-on-exploited.
Claude, ChatGPT e la chat nell'applicazione web ora possono leggere il registro dei rischi e i risultati sfruttati attivamente. I membri con accesso AI Write possono anche chiedere loro di creare un rischio, valutarlo, collegare un risultato, pianificare un'azione di trattamento, registrare una revisione o indicare quanto è critico un asset. Accettare o eliminare un rischio resta compito delle persone.
Un nuovo registro dei rischi trasforma i risultati in rischi tracciati. Collega un risultato a un rischio dai suoi dettagli, valuta probabilità e impatto su una heat map 5 per 5, pianifica il trattamento e accetta un rischio con una data di revisione. Indica quanto è critico ogni asset ed esporta il registro in CSV.
Vulnara è aperto a tutti. La schermata di accesso offre ora un account gratuito al posto della richiesta di accesso, così puoi registrarti, aggiungere il tuo primo repository ed eseguire una scansione senza aspettare un invito.
Un'applicazione web ora può avere più metodi di accesso contemporaneamente, e ogni scansione li invia tutti: ad esempio Basic auth per l'intero sito più un token in un header personalizzato, oppure un cookie di sessione insieme a una chiave API. Aggiungi, sostituisci e rimuovi ciascuno dalla scheda Sign-in. Le scansioni con Basic auth trovano di nuovo anche i problemi sulle pagine che prima non vedevano.
La dashboard ora ha una scheda per le tue reti e una per le tue applicazioni web: porte aperte e host esposti, risultati web aperti per gravità, quanto è stato scansionato, cosa è pianificato e quando è stata eseguita l'ultima scansione. L'attività di scansione mostra fianco a fianco le scansioni di repository, reti e applicazioni web, insieme ai fallimenti di ogni tipo. Inoltre la scansione delle applicazioni web non è più in beta.
Ora puoi analizzare le reti ogni giorno o ogni settimana, come repository e applicazioni web. Ogni rete e ogni applicazione web ha anche il proprio pulsante Scarica report per un PDF con l'ultima scansione e lo storico, e il report di riepilogo del workspace ora include le tue reti.
Assegna a un'applicazione web l'accesso di un account di test e le scansioni coprono anche le pagine dietro il tuo login. Il segreto viene salvato cifrato e non viene mai più mostrato. Le applicazioni web ora possono essere analizzate ogni giorno o ogni settimana, dalla CLI e dalla GitHub Action subito dopo il deploy di una preview.
Aggiungi un'applicazione web pubblica di tua proprietà e Vulnara la testa dall'esterno, come la vede un visitatore da internet: file e pagine di amministrazione esposti, versioni con vulnerabilità note, problemi TLS e configurazioni errate. I finding si gestiscono come tutti gli altri. Chiedici di abilitarla per il tuo workspace.
Esegui un piccolo connector agent nella tua rete e Vulnara può analizzare host non raggiungibili da internet, anche intervalli privati come 10.0.0.0/16. L'agent raggiunge solo la propria rete e puoi vedere quando si è collegato l'ultima volta.
Scegli cosa cerca una scansione, problemi nel codice, dipendenze vulnerabili, segreti o dati personali, e Vulnara esegue tutto ciò che è disponibile a tale scopo. Risultati e report sono raggruppati allo stesso modo. Gli admin ora possono anche decidere quali agenti AI dei membri possono eseguire azioni, come avviare una scansione, oltre a leggere.
Dopo l'accesso, su ogni schermata dell'app è disponibile una chat di aiuto. Chiedi come fare qualcosa in Vulnara senza lasciare la pagina; la conversazione agisce a tuo nome, nel workspace aperto, e ricomincia da capo quando cambi workspace.
Collega repository da Bitbucket, Azure DevOps e Codeberg o Forgejo, oltre a GitHub e GitLab. Ogni provider funziona allo stesso modo: importa, analizza secondo una pianificazione e ricevi finding con link al tuo codice.
Guide, quick start e riferimenti sono ora disponibili su vulnara.io/docs. Coprono scansioni, finding, il security score, la GitHub Action, la CLI, la GraphQL API e gli agenti AI tramite MCP.
Analizza un repository o un intero workspace secondo una pianificazione, a qualsiasi minuto dell'ora, e pianifica allo stesso modo le sincronizzazioni del workspace. Una pianificazione può anche inviare un report via email, così il tuo team riceve i risultati più recenti senza aprire la piattaforma.
Ogni utente può ora disattivare le categorie di email che non vuole ricevere. Le regole di avviso possono inviare email direttamente ai membri del tuo team, e la piattaforma ti avvisa quando nessuna regola di avviso sta notificando qualcuno.
Vulnara ha ora un endpoint MCP. Claude, ChatGPT o qualsiasi altro client compatibile con MCP può leggere le tue scansioni, i tuoi finding e la tua postura di sicurezza dopo l'accesso, senza che tu debba uscire dal tuo flusso di lavoro.
Seleziona più risultati e applica a tutti un'unica decisione di triage, oppure agisci su più repository dalla bacheca. Ogni elenco si può esportare in CSV, Ctrl o Cmd+K apre una ricerca su tutta l'app e i conteggi della dashboard aprono i record corrispondenti.
Assegna a ogni finding uno stato VEX, come non interessato o falso positivo, con una motivazione. Ogni decisione viene conservata in una cronologia a sola aggiunta, e l'esplora finding filtra in base a ciò che è stato deciso.
La dashboard conta ogni finding una sola volta, dall'ultima scansione di ciascun repository, e mostra come sono cambiati l'esposizione, il security score e la remediation nel periodo che scegli. I finding segnalati da più di uno scanner sono contrassegnati come confermati.
Scarica in PDF i report di workspace, repository e scansioni. Il report riepilogativo ora si apre con un executive summary, elenca ogni repository per workspace con il relativo punteggio e rimanda a ciascun elemento sulla piattaforma.
I risultati mostrano ora la issue che Vulnara ha aperto e la pull request di correzione, con stato aperta, unita o chiusa, e l'explorer filtra per stato della issue. In Impostazioni puoi scrivere i tuoi modelli per le descrizioni di issue e pull request, con anteprima dal vivo.
Le regole di avviso ora inviano notifiche a Slack, Discord e Telegram, oltre che via email e webhook. I webhook possono includere header HTTP personalizzati, e ogni regola può usare un proprio modello di messaggio.
L'explorer delle vulnerabilità ha ora un pannello di filtri: restringi i risultati per più repository insieme, per rete o per data di rilevamento. La pagina dei repository si apre su una bacheca che mette per primi i repository più a rischio, con ricerca, tendenze e storico del punteggio di ciascuno.
Le regole di avviso possono ora avvisarti dentro l'app, con una campanella che elenca gli eventi recenti e un pop-up quando ne arriva uno nuovo. Attiva le notifiche push del browser per sapere di scansioni terminate e nuovi risultati anche quando Vulnara non è aperto.
Una scansione può ora coprire più branch insieme, e l'elenco delle scansioni mostra quali branch ha coperto ciascuna. Puoi anche indicare percorsi da ignorare su un repository o su un intero workspace, come fixture di test o codice di terze parti, e i file sotto di essi restano fuori da ogni scansione.
La dashboard mostra ora i risultati per gravità, l'attività di scansione in un periodo a scelta, il punteggio di sicurezza e i repository più a rischio. La panoramica di ogni repository mostra l'andamento del punteggio, le principali vulnerabilità, le dipendenze vulnerabili e i risultati per scanner.
Un risultato presente in più commit è ora raggruppato in una voce che puoi espandere per vedere ogni commit, e i commit già scansionati non vengono scansionati di nuovo. I risultati sulle dipendenze mostrano pacchetto, versione installata e versione che corregge, e le CVE rimandano al loro advisory.
La GitHub Action di Vulnara avvia dal tuo workflow una scansione del branch, autenticata con un account di servizio, attende il risultato e può far fallire la build sopra una gravità a tua scelta. L'output del job riassume i risultati e collega ciascuno al codice e alla scansione.
Collega GitLab insieme a GitHub: scegli il provider quando aggiungi un workspace e Vulnara importa e scansiona i suoi repository allo stesso modo. Le scansioni di rete accettano ora anche indirizzi IPv6 e singoli IP oltre agli intervalli.
Un nuovo explorer dei risultati nella barra laterale elenca in un unico posto tutti i risultati di tutti i repository del workspace. Codice e segreti, dipendenze e risultati di rete hanno ciascuno una scheda, e ogni tabella si può filtrare, ordinare e sfogliare.
Oltre alle organizzazioni puoi ora aggiungere un account utente GitHub, importare e scansionare i repository che possiede. Un token Git si può anche aggiungere da solo e collegare in seguito a un account o a un'organizzazione.
Le scansioni dei repository controllano ora le dipendenze del progetto alla ricerca di vulnerabilità note. I risultati compaiono in una scheda Dipendenze separata accanto ai risultati del codice, e una singola scansione può eseguire più scanner insieme.
Dopo l'accesso si apre ora una dashboard con il numero di organizzazioni, repository, reti e utenti e un grafico dei problemi per gravità. Organizzazioni, repository e reti hanno ciascuno una pagina di panoramica con i risultati dell'ultima scansione.
Una procedura passo passo ti accompagna dalla scelta dell'organizzazione e del token Git alla scelta del repository e all'avvio della scansione. I token Git si gestiscono ora a parte, con una data di scadenza, e un token può essere collegato a più organizzazioni.
Quando avvii una scansione puoi chiedere a Vulnara di aprire una issue nel repository per ciò che trova e, dove possibile, di proporre una correzione come pull request. Entrambe usano il token Git che scegli per la scansione.
Ora puoi creare workspace aggiuntivi e trasferire organizzazioni e reti da un workspace all'altro. I risultati si possono anche filtrare per commit e per file, così puoi restringere una scansione alla modifica che ha introdotto un problema.
Una pagina di impostazioni delle notifiche ti permette di decidere quali eventi arrivano nella tua casella: scansioni avviate, completate o fallite, e modifiche a organizzazioni, repository, reti, token Git e account di servizio.
Invita i colleghi nel tuo workspace via email. Possono accettare o rifiutare l'invito, e gli amministratori possono revocare gli inviti in sospeso, cambiare il ruolo di un membro e rimuovere chi non ha più bisogno di accesso.
Scegli il branch da scansionare al posto di quello predefinito, ripeti una scansione precedente e scansiona repository pubblici senza token Git. Gli elenchi di repository, organizzazioni e reti permettono ora di selezionare più elementi da scansionare, eliminare o spostare insieme.
La CLI di Vulnara elenca e gestisce organizzazioni, repository, reti e scansioni dal terminale. Accedi una volta tramite il browser oppure usa un account di servizio per script e pipeline.
Seleziona più repository e avvia le loro scansioni in un solo passaggio. Un elenco delle attività mostra ogni scansione in corso con il suo avanzamento, compresi gli host scansionati per le reti, e puoi annullare una scansione in coda o in corso.
Ogni risultato di repository e di rete ha ora l'azione Richiedi consulenza. Chiede ai nostri esperti di sicurezza di aiutarti a capire il problema e a trovare come risolverlo, senza lasciare il risultato che stai guardando.
Aggiungi una rete tramite il suo intervallo di indirizzi e avvia una scansione dall'app. I risultati elencano ogni host e porta aperta con prodotto rilevato, protocollo e gravità, e ogni rete ha un proprio punteggio di sicurezza.
Collega un'organizzazione GitHub con un token Git, importa i suoi repository e scansionali alla ricerca di segreti esposti e dati personali. Ogni risultato mostra gravità, file, riga e commit, ogni repository ha un punteggio di sicurezza e gli account di servizio danno agli script un accesso proprio.