Invicti als Leader im IDC MarketScape: Worldwide DAST 2026 Vendor Assessment ausgezeichnet. Jetzt lesen.
de
en
es
de
fr
Anmelden
Invicti-Plattform
US
EU
CA
AppSec ohne Rauschen
Plattform
Invicti-Plattform
Rauschfreie AppSec-Plattform
Code scannen
Sicherer Code vor der Laufzeit
  • SAST
    Frühe statische Sicherheitsanalyse
  • Open Source (SCA)
    Anfällige Abhängigkeiten finden
  • SBOM & Lizenzrisiko
    SBOMs generieren und Lizenzen nachverfolgen
  • Secrets
    Exponierte Secrets in Anwendungen erkennen
  • Infrastructure as Code
    IaC-Sicherheitsergebnisse erfassen
  • Container
    Schwachstellen in Container-Images nachverfolgen
Laufzeit testen
Live-Anwendungen wie Angreifer testen
  • DAST & AI DAST
    Zur Laufzeit testen, Ausnutzbarkeit nachweisen
  • Agentisches Pentesting
    Reale Angriffstechniken automatisieren
  • API-Sicherheitstests
    APIs entdecken und testen
  • Angriffsflächen-Management
    Exponierte Anwendungen und Endpunkte identifizieren
  • Cloud-AppSec
    Einheitlicher Überblick über Cloud-App-Risiken
  • KI-AppSec
    Intelligenter scannen, Remediation beschleunigen
Schwachstellen verwalten
AppSec-Risiken erkennen, priorisieren und reduzieren
  • Application Security Posture Management (ASPM)
    AppSec-Ergebnisse zentralisieren und korrelieren
  • Compliance- und Management-Reporting
    Risiko und Auswirkungen messen
  • Threat Intelligence
    Erreichbarkeit, Ausnutzbarkeit und Geschäftskontext
Lösungen
API-Discovery
AI-BOM
Schwachstellen verwalten
Sicherheits-Workflows automatisieren
AppSec-KPIs verfolgen
Open-Source-Risiken verwalten
Preise
Warum Invicti
Über uns
Wettbewerbsvergleich
Fallstudien
Kontakt
Karriere
MSSP
Partner
Ressourcen
Ressourcenbibliothek
Blog
Webinare
Whitepapers
Podcasts
Invicti Learn
Einsparungsrechner
Live-Schulung
Dokumentation
Schwachstellen-Datenbank
Demo anfordern
Home
/
Invicti Enterprise On-Demand
/
19-Jul-2022
Invicti Product Release Notes
Invicti Enterprise On-Demand
Invicti Enterprise On-Premises
Invicti Standard
Invicti Application Security Platform
July 19, 2022

19-Jul-2022

This update includes changes to the internal agents. The internal scan agent's current version is 2.0.2.147. The internal authentication verifier agent's current version is 2.0.2.147.

NEW FEATURES

  • Added the Business Logic Recorder feature in Invicti Enterprise.
  • Added support for Azure Key Vault.

IMPROVEMENTS

  • Enhanced the Discovery Service to detect more relevant web applications.
  • Improved the Late-Confirmation Storage Mechanism to lower disc usage.
  • Improved the rate limit for the All Issues API endpoint.
  • Added an API endpoint to better understand how many websites each user scanned.
  • Added raw scan file expired status to the Scan Failure Reasons.
  • Added the IsEnabled API endpoint for the OAuth2 setting.
  • Updated the icons on the Trend Matrix page.
  • Added logs to scheduled scans to identify the license issue when the scan couldn't be launched.
  • Improved the internal agent to check whether OAuth2 is enabled or not.
  • Improved the Activity Log to include information on vulnerability profile changes.
  • Improved the Scan Profiles API endpoint to include information on the imported URLs.

FIXES

  • Fixed a bug caused by special characters that affected the Out of Scope node.
  • Fixed a bug that caused the OAuth2 settings to disappear after being saved in a scan profile following enabling and disabling operations.
  • Fixed a bug that throws errors on the summary page for technologies links.
  • Fixed the issue that IP Address Restriction is not working on API access.
  • Fixed an issue that shows the same vulnerabilities more than once in the scan summary reports.
  • Fixed a bug that shows the soft-deleted scan policies when their URL is entered.
  • Fixed a bug that prevents notifications from appearing on the user interface when data size is exceeded.
  • Fixed imported links DLL mismatch problem for Postman and GraphQL.
  • Fixed a bug that shows an empty list of possible GraphQL endpoints in the Security Checks list.
  • Fixed a bug that throws 500 Internal Server Error returns upon the "GET issues/addressedissues" API call.
  • Fixed a bug that throws 500 Internal Server Error returns upon the "GET /issues/todo" API call.

REMOVAL

  • Removed the Ignore these extensions field from the scan policies page.
Invicti Security Ltd.
2nd Floor,
Mirabilis Bldg.
Triq l-Intornjatur,
Mriehel, CBD 3050,
Malta
© Invicti {year}
Ressourcen
BlogFunktionenIntegrationenTarifeFallstudienVersionshinweiseInvicti Learn
Anwendungsfälle
Software für PenetrationstestsAgentisches PentestingASPMWeb-SchwachstellenscannerVergleicheAPI-Sicherheit
Web-Sicherheit
DASTPlattform-ÜbersichtSQL-Injection-Cheat-SheetSchwachstellenindex (Legacy)Verwendung der Content Security PolicyHTTP-Sicherheitsheader
Vergleich
Acunetix vs. InvictiBurp Suite vs. InvictiCheckmarx vs. InvictiProbely vs. InvictiQualys vs. InvictiTenable Nessus vs. Invicti
Unternehmen
Über unsKontaktDokumentationKarriereRessourcenPartner

Invicti ist eine Application-Security-Plattform, die Unternehmen dabei unterstützt, Anwendungsrisiken in großem Maßstab zu erkennen, zu priorisieren und zu beheben. Auf der Grundlage umfassender DAST-Expertise und Runtime Intelligence verknüpft Invicti Sicherheitsinformationen aus Code, Anwendungen, APIs und der Software-Lieferkette, um Rauschen zu reduzieren, die Behebung zu beschleunigen und Anwendungssicherheit messbar zu machen.

RechtlichesDatenschutzerklärungDatenschutzrechte in KalifornienNutzungsbedingungenBarrierefreiheitSitemap
Datenschutzerklärung