Histórico de alterações

Novidades

As regras de detecção, os dados CVE e os roteiros de auditoria permanecem atualizados no servidor MCP. Você não precisa atualizar ferramentas locais.

v0.4.0Ago 2026

Roteiro COBOL e cobertura ampliada da análise de dados contaminados

Novo
  • Novo roteiro web2-cobol: mapeamento de copybooks, análise de rotinas em lote e modelagem de ameaças em mainframes.
  • A análise de dados contaminados agora abrange operações sensíveis de Kotlin, C#, Ruby e PHP.
  • Ferramenta web2_errors: análise do tratamento de erros e vazamentos de informações.
  • O gerador de relatórios oferece suporte à identidade visual de cada empresa de auditoria.
v0.3.0Jun 2026

Avaliação da postura de segurança segundo o OWASP Top 10 2025

Novo
  • A ferramenta web2_security avalia sua base de código segundo o OWASP Top 10 2025 e acrescenta informações CWE a cada achado.
  • Os roteiros de triagem de falsos positivos (filter, web2-filter) reduzem o ruído ao priorizar os achados conforme sua alcançabilidade.
  • Validação de hipóteses de ataque: peça ao agente que confirme ou descarte um possível caminho de exploração.
v0.2.0Abr 2026

Suporte a Solana

Novo
  • Análise de programas Solana: restrições de contas, validação de signatários e regras de detecção específicas do Anchor.
  • Roteiros solana-overview e solana-access para compreender programas e mapear permissões.
  • Ferramentas de grafos de herança e layout de armazenamento para revisar a segurança de atualizações de contratos EVM.
v0.1.1Mar 2026

Estabilidade e detecção de IDE

Melhoria
  • hiauditagent mcp add agora detecta automaticamente as configurações do Cursor, Claude Code e Windsurf.
  • Análise mais rápida de grandes monorepos com cálculo incremental de hashes de arquivos.
  • Corrigida a duplicação de regras de detecção ao analisar espaços de trabalho aninhados.
v0.1.0Fev 2026

Beta privado

Novo
  • Primeira versão: 12 ferramentas MCP para análise estática de Solidity, controle de acesso e relatórios de gas.
  • Geração de PoC e rascunhos de relatórios de auditoria.
  • Instalação com um único comando via curl.