Что нового
Версия продукта
1.5.1
Дата выпуска
22.04.2026
Краткое описание
Этот релиз сфокусирован на повышении стабильности и качества системы.
Сводка
Добавлены новые возможности:
- передача веток репозитория при создании проверки безопасности;
- поддержка типизации источника для CLI-инструментов;
- поддержка формата KCS (Kaspersky Container Security) в SARIF-парсере.
Исправлены следующие проблемы:
- ошибка при сохранении новых API-токенов при редактировании инструмента или источника;
- отсутствие кнопки добавления инструментов и источников в разделе Интеграции, если в системе нет проектов;
- отсутствие блока External API endpoint при создании проверки безопасности с инструментом типа Manual;
- некорректное поведение при проверке соединения с SASTAV при вводе неправильного пароля.
Что нового
Передача веток репозитория при создании проверки безопасности
Что изменилось для пользователя: если указан тип источника git, при создании проверки безопасности можно передать ветку репозитория. Указанная ветка отображается в истории сканирований и в информации о проблемах безопасности. Ветку репозитория также можно передавать через query-параметр в API-эндпоинтах (подробнее см. раздел Изменения в REST API).
Поддержка типизации источника для CLI-инструментов
Что изменилось для пользователя: при создании проверки безопасности с CLI-инструментом можно указать тип источника (git, image).
Поддержка формата KCS (Kaspersky Container Security) в SARIF-парсере
Что изменилось для пользователя: можно загружать SARIF-отчеты, содержащие поля KCS SourceFile (файл источника) и LibName (название библиотеки).
Исправления
| Проблема | Что изменилось для пользователя |
|---|---|
| Ошибка при сохранении новых API-токенов при редактировании инструмента или источника | Новые API-токены сохраняются при редактировании инструмента или источника |
| Отсутствие кнопки добавления инструментов и источников в разделе Интеграции, если в системе нет проектов | Кнопка создания инструмента или источника отображается в разделе Интеграции, даже если в системе не создано ни одного проекта |
| Отсутствие блока External API endpoint при создании проверки безопасности с инструментом типа Manual | Блок External API endpoint добавлен на страницу создания проверки безопасности с инструментом типа Manual |
| Некорректное поведение при проверке соединения с SASTAV при вводе неправильного пароля | Проверка соединения с SASTAV с неправильным паролем больше не завершается успешно |
Изменения в REST API
Измененные эндпоинты
| Измененный эндпоинт | Суть изменений |
|---|---|
POST /check/{check_id}/external, POST /check/{check_id}/upload-result | Добавлен необязательный параметр source_branch |
Инструкции по обновлению
- Обновление до версии 1.5.1
- Онлайн-документация
- Установка с помощью Docker Compose
- Установка с помощью Helm Chart
Обратная связь и поддержка
По всем вопросам обращайтесь в службу поддержки: support@tronasoc.ru.
Также ознакомьтесь с Политикой партнерской технической поддержки для пользователей ПО «TRON.ASOC».
Заключение
Улучшаем пользовательский опыт взаимодействия с системой и своевременно реагируем на возникающие проблемы.
Благодарим пользователей за сообщения о проблемах, которые помогли подготовить это обновление.