변경 이력

새로운 소식

탐지 규칙, CVE 데이터, 플레이북은 MCP 서버에서 최신 상태로 유지됩니다. 로컬 도구를 업데이트할 필요가 없습니다.

v0.4.02026년 8월

COBOL 플레이북 및 오염 데이터 분석 범위 확대

신규
  • 새로운 web2-cobol 플레이북: 카피북 매핑, 배치 루틴 분석, 메인프레임 위협 모델링.
  • 오염 데이터 분석이 Kotlin, C#, Ruby, PHP의 민감한 처리 지점까지 지원합니다.
  • web2_errors 도구: 오류 처리 및 정보 유출 분석.
  • 보고서 생성기에서 감사 기업의 맞춤형 브랜딩을 지원합니다.
v0.3.02026년 6월

OWASP Top 10 2025 보안 상태 평가

신규
  • web2_security 도구가 OWASP Top 10 2025를 기준으로 코드베이스를 평가하고 모든 탐지 결과에 CWE 정보를 추가합니다.
  • 오탐 분류 플레이북(filter, web2-filter)이 도달 가능성을 기준으로 탐지 결과의 우선순위를 정해 불필요한 알림을 줄입니다.
  • 공격 가설 검증: 의심되는 공격 경로가 성립하는지 에이전트에게 확인하도록 요청하세요.
v0.2.02026년 4월

Solana 지원

신규
  • Solana 프로그램 분석: 계정 제약 조건, 서명자 검증, Anchor 전용 탐지 규칙.
  • 프로그램 파악과 권한 매핑을 위한 solana-overview 및 solana-access 플레이북.
  • EVM 컨트랙트의 업그레이드 안전성 검토를 위한 상속 그래프 및 스토리지 배치 도구.
v0.1.12026년 3월

안정성 및 IDE 감지

개선
  • hiauditagent mcp add가 Cursor, Claude Code, Windsurf의 설정을 자동으로 감지합니다.
  • 증분 파일 해싱으로 대규모 모노리포 분석 속도를 높였습니다.
  • 중첩된 워크스페이스를 스캔할 때 탐지 규칙이 중복되는 문제를 수정했습니다.
v0.1.02026년 2월

비공개 베타

신규
  • 첫 출시: Solidity 정적 분석, 접근 제어, 가스 보고를 위한 12개의 MCP 도구.
  • PoC 생성 및 감사 보고서 초안 작성.
  • curl을 통한 명령어 하나로 설치.