2024 年 5 月

2024 年 5 月 13 日

🚨 重要なご連絡 🚨

2024年5月13日のリリースノートを最後に、yamoryのコンテンツ整理に伴いまして、以下の対象の公開先を移転させていただきます。

対象

• リリースノート https://yamory.io/releases/
• 使い方ページ https://yamory.io/docs/

移転先
https://docs.yamory.io/

RSSフィード
https://docs.yamory.io/feed.xml

まことに勝手ながら、これまでのページは5月24日を持ちまして閲覧を停止させていただきます。
今後ともyamoryをよろしくお願いいたします。

🎉 新機能

Dart (pub) プロジェクトのスキャンをリリースしました
Flutterなどで人気のDart(pub)プロジェクトについて、yamoryでのスキャンに対応しました。

コマンドラインスキャン(dart pub depsの出力を参照)とGithubスキャン(pubspec.yaml,pubspec.lockを参照)に対応しております。

スキャン方法の詳細につきましてはドキュメントをご参照ください。

Dart のプロジェクトをスキャンする

C/C++ プロジェクトのコマンドラインスキャンをリリースしました
各所から非常に要望の多かったC/C++プロジェクトについて、スキャンに対応しました。

プロジェクト内で利用されているライブラリを推定し、脆弱性を検出することができます。
現在はコマンドラインスキャンのみ対応しております。

スキャン方法の詳細につきましてはドキュメントをご参照ください。

C/C++のプロジェクトをスキャンする

脆弱情報取得APIの取得対象を拡充しました
yamory API経由にて、IT資産のエンドポイントを追加しました。
脆弱性情報一覧の取得、脆弱性情報の取得、脆弱性詳細情報の取得を提供しております。
それぞれのチームの運用ニーズに合わせて自由にyamory APIをご利用していただければ幸いです。
詳細につきましてはをドキュメントをご参照ください。

APIエンドポイント一覧

脆弱性一覧の検索条件に EPSSスコアを追加しました
アプリ・ライブラリの脆弱性一覧にて、「EPSSスコア※」を条件として検索することができるようになりました。

※FIRST（Forum of Incident Response and Security Teams）が提供するExploit Prediction Scoring System. 今後30日以内に攻撃される可能性を示します

2024 年 5 月 9 日

🛠 改善

yamory-cli 0.13.0 をリリースしました

このリリースは改善、およびバグ修正を含んでいます。
詳細は更新履歴を参照ください。