2022 年 03 月

2022 年 03 月 24 日

🎉 新機能

ホストの脆弱性情報取得 API をリリースしました。

  • API 経由にて、チームで保有するホストの脆弱性情報一覧の取得、脆弱性情報の取得、脆弱性詳細情報の取得が可能となります。
  • これにより、SIEM などのセキュリティ情報集約・監視ツールや通知系ツールとの連携も容易となります。
  • 先月リリースしたアプリライブラリの API と合わせて、それぞれのチームの運用ニーズに合わせて自由に yamory API をご利用していただければ幸いです。
  • 利用方法の詳細は、「yamory の使い方 > API リファレンス」をご参照ください。
yamory Vulnerability Database API 画面
ホストAPIリフファレンス画面

🛠 改善

Gradle コマンドラインスキャンにおいて、スキャン対象のコンフィグレーションを default から runtimeClasspath に変更しました。

  • Gradle 6 以降、default コンフィグレーションが Deprecated(非推奨)となったため、同じスキャン結果が得られる runtimeClasspath に変更しました。この変更により、 Gradle 6 以降でもコンフィグレーションの追加指定なしで正しくスキャンできるようになりました。
  • 利用方法の詳細は、「コマンドラインから Gradle プロジェクトをスキャンする」をご参照ください。