Skip to content

Latest commit

 

History

History
95 lines (94 loc) · 3.08 KB

changelog.md

File metadata and controls

95 lines (94 loc) · 3.08 KB

更新日志

  • 2017-9-7
    • Cobra 2.0完成
    • 改写grep以及find,提供更好的底层支持
  • 2017-9-7
    • Cobra-W 0.1完成
    • 去除相关冗余代码
  • 2017-9-8
    • Cobra-W 0.1.1完成
    • 去除api以及cve部分代码
  • 2017-9-18
    • Cobra-W 0.2完成
    • 新的rule规则
    • 重构完成
  • 2017-9-27
    • Cobra-W 0.3完成
    • 重写rule分类,新增自定义处理配合初步ast
  • 2017-10-12
    • Cobra-W 0.31完成
    • 深度AST分析第一部分完成,可递归遍历变量
  • 2017-10-17
    • Cobra-W 0.32完成
    • 深度AST分析第一部分完善,递归自定义函数接近完成
  • 2017-10-25
    • Cobra-W 0.33
    • 修复了一个issue,在处理if,else时候的bug
    • 更新了开发文档
  • 2017-10-27
    • Cobra-W 0.4
    • 修复了CVI-1004的一部分致命bug
    • 更新了vustomize-match的多文件支持
  • 2017-11-3
    • Cobra-W 0.5
    • 修复了issue#5
    • 更新了在递归变量时对数组的回溯
  • 2017-11-22
    • Cobra-W 0.6
    • 修复了敏感语句在函数声明中回溯不正确的问题
    • 更新了全新的机制应用于敏感语句被封装于新函数的情况
  • 2017-11-23
    • Cobra-W 0.6.1
    • 修复了生成新规则机制应用于function-param-regex
    • 更新了新的测试文件应对类变量回溯
  • 2017-11-27
    • Cobra-W 0.7
    • 更新了全新的机制应用于类变量回溯,已完成大部分支持
  • 2017-12-1
    • Cobra-W 0.7.1
    • 修复类变量回溯的多个bug,对类变量回溯已经有比较完整的支持
  • 2017-12-7
    • Cobra-W 0.7.2
    • 修复处理BinaryOp节点时无法正确处理的bug
    • 部分修复了issue#9
    • 修复了对for节点以及if\else节点的支持
  • 2017-12-22
    • Cobra-W 0.7.3
    • 修复了部分处理ast的bug
    • 完善了cvi-1009
  • 2017-12-27
    • Cobra-W 0.8
    • 全新的secret机制,自定义解决不同cms的过滤不一,导致的扫描误差大问题
    • 更新修复了判断是否被修复的问题
  • 2017-12-28
    • Cobra-W 0.8.1
    • 修复了secret机制对auto rule的支持
  • 2018-01-09
    • Cobra-W 0.8.2
    • 修复了部分bug
    • 添加部分debug log用于调试
  • 2018-01-12
    • Cobra-W 0.8.3
    • 修复了python3支持
  • 2018-01-17
    • Cobra-W 1.0.0-beta.1
    • 添加单元测试
    • 添加更完善的开发文档
  • 2018-08-01
    • Cobra-W 1.0.1
    • 更新了solidity中only-regex-match模式的支持
  • 2018-08-31
    • Cobra-W 1.1.0
    • 更新了新的regex-return-regex模式
  • 2019-04-16
    • Cobra-W 1.2.0
    • 修复了include节点中出现变量,无法正确回溯的问题
    • 花大代价尝试重构关于ast处理部分,把ast处理整体提出
    • 解决了之前无法检索define全局变量的问题
  • 2019-04-19
    • Cobra-W 1.3.0
    • 添加了调用链展示功能
    • 试探性的加入了疑似漏洞在漏洞表内
    • 修复了上版本中如果路径错误会导致获取node失败的问题
    • 修复了针对function节点递归检测异常的问题
    • 修复了针对function-regex模式即使匹配到敏感函数之后还会继续匹配的问题