Перейти к основному содержимому
Версия: 1.6

Что нового

Версия продукта​

1.6

Дата выпуска​

01.07.2026

Краткое описание​

Релиз TRON.ASOC 1.6 сфокусирован на автоматизации AppSec-процессов, расширении сценариев интеграции и повышении гибкости платформы.

В новой версии появились конструкторы политик и интеграций с внешними инструментами, автоматическое обнаружение Git-репозиториев, поддержка протокола MCP (Model Context Protocol), интеграция с TruffleHog, а также улучшения в отчетности, дашбордах, безопасности хранения данных и управлении проверками.

Сводка​

  • Конструктор политик для автоматизации действий по событиям, условиям и расписанию.
  • Конструктор интеграций с внешними инструментами безопасности.
  • Автоматическое обнаружение и синхронизация репозиториев из GitHub, GitLab и Bitbucket.
  • Массовое добавление репозиториев из GitHub, GitLab и Bitbucket.
  • Поддержка протокола MCP.
  • Отчеты об инкрементальном сравнении состояния уязвимостей в сканированиях.
  • Новый формат отчетов — HTML.
  • Расширение возможностей CLI-инструментов.

Что нового​

Конструктор политик​

В TRON.ASOC реализован конструктор политик для автоматизации действий по событиям. Политики поддерживают триггеры, условия на языке CEL (Common Expression Language), последовательность действий, приоритизацию, включение и отключение без удаления.

Что изменилось для пользователя: можно настраивать автоматические реакции на события в системе: изменение статуса и критичности, запуск и остановку проверок безопасности, назначение ответственных, создание задач, уведомления и другие действия. В этом релизе доступны проектные политики. Глобальные политики временно скрыты из интерфейса из-за ограничений производительности.

Конструктор интеграций с внешними инструментами безопасности​

Добавлен конструктор для подключения внешних инструментов безопасности через настраиваемую среду выполнения. Интеграцию внешнего инструмента можно описать, а эндпоинты, параметры и поведение — настроить без доработки ядра продукта.

Что изменилось для пользователя: можно создавать собственные инструменты класса Custom (External) Tool, использовать их с разными типами источников и тестировать интеграцию в интерфейсе.

Автоматическое обнаружение и синхронизация репозиториев​

Система обнаруживает репозитории пространства в GitHub, GitLab и Bitbucket, выполняет повторную синхронизацию и показывает статус найденных репозиториев.

Что изменилось для пользователя: при подключении системы управления версиями можно выбрать тип интеграции «Полное пространство с автосинхронизацией». После этого система создает и обновляет актуальный список репозиториев.

Массовое добавление репозиториев из GitHub, GitLab и Bitbucket​

При подключении GitHub, GitLab и Bitbucket в качестве источника сканирования можно добавить один или несколько репозиториев.

Что изменилось для пользователя: при подключении системы управления версиями в качестве источника сканирования можно выбрать один или несколько репозиториев — каждый будет добавлен как отдельный источник.

Поддержка протокола MCP​

TRON.ASOC поддерживает протокол MCP и может выступать в роли MCP-сервера с поддержкой OAuth 2.1, RBAC (Role-Based Access Control) и аудита.

Что изменилось для пользователя: MCP-совместимые агенты могут через стандартный интерфейс использовать контекст TRON.ASOC: анализировать данные, получать информацию о проблемах безопасности, проектах, метриках и других сущностях.

Отчеты об инкрементальном сравнении состояния уязвимостей в сканированиях​

Результаты сканирований одного слоя можно сравнивать инкрементально.

Что изменилось для пользователя: результаты сканирований можно сравнивать следующими способами: сравнить каждое с предыдущим, сравнить все с выбранным или сравнить 2 выбранных сканирования.

Новый формат отчетов — HTML​

Добавлен новый формат отчетов по проектам — HTML.

Что изменилось для пользователя: в этом формате можно выгружать как сводные, так и детализированные отчеты.

Расширение возможностей CLI-инструментов​

CLI-инструменты можно использовать с любыми типами источников (Custom Source, App URL, Harbor).

Что изменилось для пользователя: источники любых типов можно сканировать с помощью CLI-инструментов, таких как Trivy, Grype, KICS, Semgrep и т. д.

Улучшения​

  • Из карточки проблемы безопасности в TRON.ASOC можно добавлять комментарии в задачи Jira, упоминать в них пользователей Jira и использовать пользовательские метки для сущностей, создаваемых в Jira.
  • При просмотре проблем безопасности в слое отображаются уязвимости всех вложенных в него слоев.
  • В раздел Проблемы безопасности добавлен фильтр по слоям с учетом вложенности. Этот фильтр также доступен при формировании отчетов и в правилах реагирования.
  • На дашборды добавлен кумулятивный график проблем безопасности в разрезе наименований инструментов с возможностью фильтрации.
  • Расширена ролевая модель: появились отдельные права на доступ к дашбордам и их редактирование (ранее использовалось общее административное право).
  • При создании инструмента или источника с типом доступа «Проектный» можно выбрать сразу несколько проектов.
  • Для дашборда каждого проекта можно задать собственные настройки виджетов, независимые от общих настроек.
  • Кумулятивные графики и метрики за текущий день обновляются в режиме, близком к реальному времени (пересчет выполняется чаще, чем раз в сутки).
  • Виджет Инструменты безопасности в проектах больше не показывает автоматически все активные инструменты. Отображаемые инструменты можно выбрать, в том числе те, которых нет в проекте.
  • В раздел О программе добавлена информация о состоянии миграции компонентов TRON.ASOC.
  • При добавлении интеграций проверку подключения можно выполнить без права на просмотр учетных данных. Кнопка проверки подключения доступна вне режима редактирования интеграций.
  • Переработан блок комментариев в отчетах: учтены упоминания пользователей, удаление комментариев и другие действия.

Исправления​

  • Исправлено отображение нулевых значений на логарифмических графиках: вместо некорректного значения 0.1 отображается 0, дублирующая нулевая точка на оси убрана.
  • Устранена ошибка, из-за которой при отсутствии данных на графики принудительно отправлялись нули. Поведение приведено к логике кумулятивных графиков: если данных нет, нули не возвращаются.
  • Для мониторов с нестандартным соотношением сторон (например, 16:10) на странице слоев добавлена горизонтальная прокрутка: все элементы управления и колонки доступны без уменьшения масштаба.

Новые интеграции​

ИнтеграцияОписание
TruffleHogИнтеграция с инструментом TruffleHog для поиска, верификации и анализа утечек секретов (API-токенов, паролей и других учетных данных) в репозиториях кода, истории коммитов и иных источниках (Secrets Scanning)

Изменения в REST API​

Новые эндпоинты​

  • GET /master-sources/ — получение данных мастер-источника
  • PUT /master-source/{id} — обновление настроек мастер-источника
  • DELETE /master-source/{id} — удаление мастер-источника с удалением дочерних источников или разрывом связи с ними
  • POST /master-source/{id}/sync — ручной запуск синхронизации Git-репозиториев
  • GET /sources-list-with-masters — общий список обычных источников и мастер-источников
  • GET /master-source/{master_id}/children — список дочерних источников мастер-источника
  • GET /stats/tool-name — получение графика по названию инструмента
  • GET /stats/tool-name-list — получение списка инструментов для графиков по названию инструмента
  • GET /trackers/users?tracker_ids=... — получение пользователей трекера задач для назначения ответственных и упоминания
  • GET /trackers/labels?tracker_id={TrackerId} — получение меток трекера задач
  • PUT /tracker/{TrackerId}/task/{TrackerTaskID} — ручной запуск синхронизации задачи из трекера задач

Измененные эндпоинты​

Измененный эндпоинтСуть изменений
GET /check/{check_id}Поле GroupedBranches заменено на GroupedChecks
POST /checkПри передаче больше одного тега автоматически создается группа, параметр check_group_id убран из запроса
PUT /check/{check_id}Эндпоинт поддерживает групповое создание и редактирование через параметр GroupedChecks
GET /issue/{id}Дополнительно возвращает список слоев layers в порядке вложенности
GET /issuesДобавлены поля layer_id и layer_type, реализованы сортировка и фильтрация по ним
GET /issues/fieldsДобавлены поля layer_id и layer_type
DELETE /source и DELETE /toolsДобавлен параметр delete_checks для каскадного удаления связанных проверок безопасности

Удаленные эндпоинты​

  • POST /check-group
  • GET /check-group/{group_id}
  • PUT /checks-group/{group_id}
  • POST /check/{check_id}/secure
  • POST /notifier/{id}/secure
  • POST /source/{id}/secure
  • POST /sso/settings/secure
  • POST /tool/{id}/secure
  • POST /tracker/{id}/secure

Инструкции по обновлению​

Обратная связь и поддержка​

По всем вопросам обращайтесь в службу поддержки: support@tronasoc.ru.

Также ознакомьтесь с Политикой партнерской технической поддержки для пользователей ПО «TRON.ASOC».

Заключение​

Релиз TRON.ASOC 1.6 развивает систему по нескольким направлениям: автоматизация AppSec-процессов, интеграции с ИИ, безопасность хранения данных, подключение источников и инструментов, аналитика и отчетность. Это обновление закладывает основу для дальнейшего развития сценариев Policy-as-Code, пользовательских интеграций и рабочих процессов с участием ИИ.