Skip to content

Latest commit

 

History

History
193 lines (152 loc) · 6.37 KB

CHANGELOG.md

File metadata and controls

193 lines (152 loc) · 6.37 KB

V1.4.1 (2022-7-28)

Features

  • 【服务端】统一部署脚本,封装local、docker、docker-compose部署方式启动server&web&client
  • 【服务端】支持源码安装Redis与Nginx
  • 【服务端】macOS启动docker desktop
  • 【服务端】完善github action脚本
  • 【工具】更新工具列表

Docs

  • 上传新版本白皮书
  • 调整快速入门指引文档

V1.4.0 (2022-7-18)

Features

  • 【客户端】jenkins插件增加分析方案模版ID和分析方案名称参数
  • 【服务端】增加扫描方案模板API
  • 【服务器】优化文件服务器鉴权交互
  • 【客户端】QuickScan支持指定分析方案模板进行扫描;支持从环境变量读取文件服务器url和token
  • 【Web端】升级moment依赖

Docs

  • 更新插件使用说明书和启动参数说明

V1.3.3 (2022-6-29)

Features

  • 【服务端】支持团队、项目组禁用,支持代码库、分支项目删除
  • 【服务端】扫描方案支持分支过滤
  • 【Web端】支持禁用团队、项目,代码库登记支持ssh_url
  • 【Web端】支持分支过滤配置,修复代码统计文件选中效果,支持工具、依赖凭证移除
  • 【工具】增加tca_ql工具
  • 【客户端】节点模式不再由客户端加载编译工具的环境变量,避免覆盖机器原有环境变量
  • 【客户端】QuickScan模式,异常时输出task.log方便排查问题
  • 【客户端】.code.yml支持.yaml后缀

Bugfixes

  • 【客户端】tool_scheme和ini配置共用时,可能出现工具重复,需要对工具库去重后再拉取

Docs

  • 更新TCA Action相关文档
  • 更新Jenkins插件文档;增加环境依赖说明
  • 更新自定义工具文档,使用工具依赖
  • 更新CLS readme

V1.3.2 (2022-6-16)

Features

  • 【客户端】QuickScan根据语言执行不同的任务

Docs

  • docker-compose部署文档中数据库注意事项

V1.3.1 (2022-6-14)

Features

  • 【客户端】新增merge quest分支增量扫描
  • 【客户端】新增Quickscan模式
  • 【客户端】localscan支持工具并发
  • 【工具】新增二进制文件依赖分析工具
  • 【服务端】server调整服务监控探测脚本:celery状态判断
  • 【服务端】增加子任务接口,完善部署脚本
  • 【服务端】更新CLS版本v20220613.1
  • 【服务端】基于 CentOS7.9.2009(已测)的运行环境一键安装脚本,并已安装及配置命令 gunicorn 和 celery
  • 【Web端】调整OAuth显示

V1.3.0 (2022-6-7)

Features

  • 【工具】新增独立工具Loong
  • 【工具】新增Java、JS基础安全规则包
  • 【工具】增加Go和Python技术安全规则包
  • 【服务端】新增oauth授权及工具依赖管理
  • 【服务端】docker-compose部署支持挂载本地日志目录
  • 【客户端】支持工具依赖管理
  • 【Web端】支持工具依赖管理设置和Git OAuth设置
  • 【Web端】团队列表支持滚动加载

Bugfixes

  • 【服务端】补充scmproxy缺失依赖
  • 【服务端】修复issue入库忽略处理操作

Docs

  • 更新工具目录readme
  • 更新client README.md

V1.2.1 (2022-5-24)

Features

  • 【工具】新增Collie/Compass(测试版)工具
  • 【工具】添加tscancode系列工具
  • 【工具】工具区分编译型和非编译型
  • 【客户端】更新cmdscm二进制文件,调整获取ssh端口号方式
  • 【客户端】增加腾讯工蜂作为工具拉取源,支持选用
  • 【服务端】调整工程配置和文档,支持https克隆
  • 【Web端】前端页面优化

Docs

  • 添加集成工具说明文档
  • readme增加微信公众号和腾讯开源摘星计划的说明及链接
  • 修改帮助文档的脚本名称;修改工蜂镜像仓库链接位置
  • 调整自定义规则文档
  • 调整doc,优化部署、使用文档

V1.2.0 (2022-4-27)

Features

  • 【Web端】增加工具管理
  • 【工具】增加logback检查的安全规则
  • 【服务端】增加TCA server&web 一键部署脚本
  • 【服务端】删除main部分异步任务;调整server nginx启动位置
  • 【服务端】增加server健康监测

Docs

  • 完善部署和Q&A文档
  • 上传工具列表

V1.1.3 (2022-4-18)

Features

  • 【工具】上传开源合规检查规则
  • 【工具】新增PHP安全相关规则
  • 【服务端】上线license鉴权
  • 【客户端】支持对工具license校验

Docs

  • 更新文档内的工具默认路径
  • 增加任务分布式执行能力操作文档
  • 增加PR操作流程

V1.1.2 (2022-4-2)

Features

  • 【服务端】优化部署构建脚本

Docs

  • 简化前端部署脚本&文档
  • 优化指引文档

V1.1.1 (2022-3-31)

Features

  • 【工具】增加0daychecker工具
  • 【工具】增加Log4j、LogBack漏洞检查规则包

Docs

  • 完善部署文档说明,推荐使用Docker-Compose 2.3.3版本

V1.1.0 (2022-3-29)

Features

  • 【客户端】client支持arm64架构执行环境
  • 【客户端】client新增分布式节点模式
  • 【客户端】修改参数isTotal(是否开启全量扫描)判断方式及参数startCommand(启动客户端命令)拼接方式
  • 【服务端】支持任务分布式下发
  • 【服务端】完善基于minio的文件存储配置
  • 【Web端】调整文件资源引用地址
  • 【Web端】web模块部署脚本问题修复及优化
  • 【Web端】增加管理后台、增加在线分析
  • 【Web端】调整前端部署脚本,支持传递nginx配置地址、前端资源部署地址

Bugfixes

  • Jenkins插件命令拼装逻辑修正

Docs

  • 调整pypi下载失败提示
  • 调整前端部署文档及脚本
  • 更新License

V1.0.1 (2022-03-01)

Features

  • feat: 【服务端】调整代码库登记ssh url链接格式适配
  • feat: 【工具】上线支持PHP安全工具-Rips
  • feat: 【工具】调整androidlint部分规则描述
  • feat: 【客户端】上线Jenkins插件
  • feat: 【客户端】增加工具拉取可选配置项
  • feat: 【客户端】支持在命令行参数中输入团队编号和项目名称
  • feat: 【客户端】限制PYTHON_VERSION环境变量可选值
  • feat: 【客户端】增加在docker中快速使用client的方式

Bugfixes

  • fix: 【服务端】补充缺失的依赖
  • fix: 【Web端】修复下载codedog.ini失败提示

Docs

  • doc: 上线部署文档Q&A
  • doc: 优化部署文档、帮助文档说明
  • doc: 增加产品白皮书
  • doc: 补充redis和nginx源码安装参考文档

V1.0.0

初始发布