更新紀錄

最新消息

偵測規則、CVE 資料和作業手冊在 MCP 伺服器上持續更新，無須更新本機工具。

v0.4.02026 年 8 月

新增 COBOL 作業手冊，擴展污點分析涵蓋範圍

新增
  • 新增 web2-cobol 作業手冊：包含 copybook 對應、批次處理常式分析和大型主機威脅建模。
  • 污點分析現已涵蓋 Kotlin、C#、Ruby 和 PHP 的敏感操作。
  • web2_errors 工具：分析錯誤處理與資訊洩漏風險。
  • 報告產生器支援稽核公司的自訂品牌樣式。
v0.3.02026 年 6 月

OWASP Top 10 2025 安全狀況評分

新增
  • web2_security 工具依據 OWASP Top 10 2025 評估您的程式碼庫，並為每項偵測結果補充 CWE 資訊。
  • 誤報篩查作業手冊（filter、web2-filter）依據可達性為偵測結果排序，減少無效警示。
  • 攻擊假設驗證：讓代理程式驗證疑似弱點利用路徑是否成立。
v0.2.02026 年 4 月

支援 Solana

新增
  • Solana 程式分析：包含帳戶約束、簽署者驗證和 Anchor 專用偵測規則。
  • solana-overview 和 solana-access 作業手冊用於瞭解程式結構和梳理權限。
  • 繼承關係圖與儲存配置工具，用於審查 EVM 合約的升級安全性。
v0.1.12026 年 3 月

穩定性與 IDE 偵測

改善
  • hiauditagent mcp add 現可自動偵測 Cursor、Claude Code 和 Windsurf 的設定。
  • 透過增量檔案雜湊加快大型單一儲存庫的分析速度。
  • 修正掃描巢狀工作區時偵測規則重複的問題。
v0.1.02026 年 2 月

封閉測試版

新增
  • 首次發布：提供 12 種 MCP 工具，用於 Solidity 靜態分析、存取控制和 Gas 報告。
  • 產生 PoC 和稽核報告草稿。
  • 透過 curl 使用一行指令安裝。