v0.4.02026年8月
COBOLプレイブックとテイント解析の対応拡大
新機能- 新しいweb2-cobolプレイブック：コピーブックの対応関係整理、バッチルーチンの解析、メインフレームの脅威モデリング。
- テイント解析でKotlin、C#、Ruby、PHPのシンクに対応しました。
- web2_errorsツール：エラー処理と情報漏えいの解析。
- レポート生成で監査会社独自のブランド表示に対応しました。
更新履歴
最新情報
検出ルール、CVEデータ、プレイブックはMCPサーバー上で常に最新に保たれます。ローカルのツールを更新する必要はありません。
v0.3.02026年6月
OWASP Top 10 2025に基づくセキュリティ評価
新機能- web2_securityツールがOWASP Top 10 2025に基づいてコードベースを評価し、すべての検出結果にCWE情報を付与します。
- 誤検知トリアージ用プレイブック（filter、web2-filter）が、到達可能性に基づく優先順位付けでノイズを削減します。
- 攻撃仮説の検証：疑わしい攻撃経路が成立するかどうかをエージェントに検証させます。
v0.2.02026年4月
Solana対応
新機能- Solanaプログラムの解析：アカウント制約、署名者の検証、Anchor固有の検出ルール。
- プログラムの理解と権限の整理に使えるsolana-overview・solana-accessプレイブック。
- EVMコントラクトのアップグレード安全性レビューに使える、継承グラフとストレージレイアウトのツール。
v0.1.12026年3月
安定性とIDEの検出
改善- hiauditagent mcp addでCursor、Claude Code、Windsurfの設定を自動検出できるようになりました。
- 差分ファイルハッシュにより、大規模なモノレポの解析を高速化しました。
- 入れ子のワークスペースのスキャン時に検出ルールが重複する問題を修正しました。
v0.1.02026年2月
プライベートベータ
新機能- 初回リリース：Solidityの静的解析、アクセス制御、ガスレポートに対応する12種類のMCPツール。
- PoC生成と監査向けレポートの下書き。
- curlによる1コマンドでのインストール。