Alle release notes
Platform
Een herschreven correlatie-engine en SLA-beleid
Groot security-, prestatie- en functiepakket: 25 verbeteringen over de volledige stack, waaronder een herschreven CVE-correlatie-engine, EPSS-scores in de frontend, een SLA-beleidsengine, uitgebreid aangepaste risicoregels, een portfolio-intelligentiedashboard voor partners en beveiligingsversteviging op authenticatie en datatoegang.
Nieuw
- EPSS-exploitkans en percentiel nu zichtbaar op de risicodetailpagina, CVE-lijstpagina en KEV-pagina.
- SLA-beleidsengine: automatisch een vervaldatum instellen op risico's op basis van ernst (Kritiek / Hoog / Medium / Laag) met een configureerbaar aantal dagen per categorie.
- Risicoaudittrail: chronologische tijdlijn op de risicodetailpagina toont alle wijzigingen; aanmaak, toewijzing, statuswijziging, escalatie en notities.
- Gemitigeerde risico's hebben nu een eigen weergave in de zijbalk, gescheiden van de standaard 'Alle risico's'-lijst.
- @Mentions en 'Volg risico'-abonnementen: @gebruikersnaam in risiconotities triggert een in-app melding; de knop 'Volg dit risico' abonneert op alle toekomstige statuswijzigingen.
- Sessieverloopwaarschuwing: een afteltimer verschijnt 2 minuten voor automatische uitlog wegens inactiviteit, met de mogelijkheid om ingelogd te blijven.
- Portfolio-intelligentiedashboard: volledig herbouwd partnerdashboard met clientrisicoclassificatietabel, top 3 meest risicovolle clients, risicosnelheidsindicator per client, CVE portfolio-impactpaneel en herd immunity-tracker per CVE.
- Aangepaste risicoregels, AND/OR-logica: regels ondersteunen nu meerdere voorwaarden met een AND- of OR-schakelaar tussen clausules.
- Aangepaste risicoregels, dry-run preview: de knop 'Test Impact' toont hoeveel apparaten en clients de regel zou matchen zonder risico's aan te maken.
- Aangepaste risicoregels, escalatiebeleid: ernst kan automatisch worden geëscaleerd na een configureerbaar aantal onopgeloste dagen (bijvoorbeeld Gemiddeld → Hoog na 14 dagen → Kritiek na 30 dagen).
- Aangepaste risicoregels, herstelnotities per regel: vaste herstelinstructies worden automatisch toegepast op elk risico dat door de regel wordt aangemaakt.
- Partnerinstellingenpagina voor de PARTNER_ADMIN-rol: twee tabbladen voor ticketinstellingen en partnerinfo.
- Partnerbewerking via een bewerkingsmodal direct vanuit het partneroverzicht.
Verbeterd
- CVE-correlatie-engine herschreven van O(N⁴) naar O(N) via software-index en set-gebaseerde opzoektabel; full-scan-prestaties dramatisch verbeterd.
- Versie-matchingvalse positieven ingeperkt: software zonder versienummer wordt niet meer gematcht met wildcard-CPE-regels; lt/le/gt/ge-grenzen worden strikt toegepast.
- CPE-first matching: de correlatie-engine probeert eerst een exacte CPE-match voordat teruggevallen wordt op genormaliseerde naammatching.
- NVD-verrijking volledig ontkoppeld van de correlatielus; geen inline NVD API-aanroepen meer tijdens correlatie.
- Batch-databaseschrijfbewerkingen tijdens correlatie verminderen het aantal sequentiële round-trips aanzienlijk bij grote scans.
- Databaseindexen toegevoegd voor CVE-cursor en risicocorrelatie-opzoektabel voor snellere queryprestaties.
- SECAI-verrijking beperkt tot CVEs met actieve risico's; vermindert CPU- en modeldruk op grote CVE-databases.
- Automatische herscooring bij CVE-gegevenswijzigingen: CVSS-stijging, KEV-toevoeging en EPSS-piek escaleren gekoppelde open risico's automatisch.
Beveiliging
- Tweefactorauthenticatie gehard met onvoorspelbare, veilig gegenereerde tijdelijke tokens.
- Strikte validatie van kritieke geheimen bij het opstarten afgedwongen, zonder onveilige terugval.
- Authenticatie-rate-limiting verplaatst naar een gedeelde opslag zodat het correct werkt over meerdere backend-instanties.
- Onveilige databasequery-patronen vervangen door geparametriseerde queries.