Note di rilascio

NovitàNuove funzionalità

• Egress su IP fresco: le scansioni esterne ora partono da indirizzi IP puliti ed effimeri per superare i blocchi di reputazione su IP condivisi e i ban WAF.
• Rilevamento WAF e sfide bot: le scansioni segnalano risultati degradati o bloccati invece di restituire silenziosamente dati incompleti.
• Grafico Punti di ingresso rifatto: la dashboard ora traccia sia i punti di ingresso sia gli asset nel tempo, per famiglia e ambito.
• Revisione della classificazione aziendale: il dispatch NACE-first elimina le errate classificazioni di retail, ingrosso e IT; il typeahead del selettore mostra ora le consociate del gruppo societario.
• Avanzamento live più ampio: la barra di avanzamento copre ora punti di ingresso, vulnerabilità, punteggio di rischio e stato in tempo reale.
• Nuova scansione: ripeti qualsiasi scansione come scansione separata invece di sovrascriverla. La Ri-scansione continua a sostituire l'esecuzione sul posto; Nuova scansione mantiene quella precedente intatta e apribile.
• La capacità della licenza e il costo vengono ora mostrati prima di confermare una scansione, sia per i gruppi di sonde sia per le singole sonde.
• Una cronologia che si apre davvero: i punti della timeline lasciati da una ri-scansione sono ora contrassegnati come esecuzioni sostituite invece di portare a una pagina "Scansione non trovata".

MiglioratoPrestazioni

• Mappa della superficie di attacco: spostarsi e zoomare su una mappa di grandi dimensioni è ora immediato — le viewport vengono disegnate con i dati già presenti nel browser invece di una richiesta per ogni movimento.
• La mappa viene ora costruita durante la scansione anziché al termine, quindi è pronta nel momento in cui la scansione finisce.

MiglioratoMiglioramenti e correzioni

• Vista amministrativa Costi Cloud con tracciamento dei costi Digital Ocean.
• Hardening di sicurezza: chiuse vulnerabilità di RCE non autenticato, autenticazione non funzionante e SSRF emerse dall’audit di sicurezza più recente.
• Correzioni: tabelle dei report PDF che sforavano il piè di pagina, memoria della build di staging e scorrimento del menu notifiche.
• Le scansioni di grandi dimensioni ora arrivano al termine: ogni fase ha un budget calibrato su patrimoni reali, così un singolo strumento lento non chiude più come "parziale" una scansione di diverse ore.
• Screenshot, rilevamento dei form di login e controlli di sicurezza dei cookie coprono ora l'intera quota disponibile invece di fermarsi dopo i primi host.
• La durata della scansione viene ora indicata in ore quando supera l'ora, sia nell'app sia in entrambi i report PDF.
• API pubbliche: gli inventari di asset e domini vengono ora restituiti correttamente per le scansioni esterne e le pagine degli asset sono molto più leggere.

NovitàNuove funzionalità

• Condivisione delle scansioni: condividi qualsiasi scansione esterna con i colleghi per nome o email — ricevono una copia in sola lettura nella loro dashboard, con invito, reinvio e revoca, e un filtro Mie / Condivise con me / Condivise da me.
• Prioritizzazione degli exploit (EPSS + CISA KEV): ogni CVE mostra ora la probabilità reale di sfruttamento — punteggio EPSS, flag Known-Exploited e indicatore ransomware — con nuovi ordinamenti, filtri, una scheda prioritaria e colonne CSV.
• Integrazioni in uscita: inoltra gli eventi di scansione a Slack, Jira, ServiceNow, Splunk, Microsoft Sentinel, un webhook generico o un riepilogo via email, con selezione degli eventi per integrazione e consegna firmata.
• Accesso API e Personal Access Token: una nuova superficie /api/v1 con Personal Access Token gestiti nelle Impostazioni, oltre al supporto bearer SSO, per l'accesso programmatico ai dati delle scansioni.
• Utilizzo API esterne (admin): una pagina nelle Impostazioni che registra ogni chiamata API ai dati aziendali (MARGO/CRIF, D&B) con fornitore, query, stato e costo stimato, visibile in pochi secondi.
• Landing page ricostruita: un nuovo sito con hero animato, anteprima della dashboard e sezioni dedicate a ogni funzionalità.
• Ri-arricchimento su richiesta: aggiorna i dati di un'azienda dalla scheda Aziende con un clic, più un avviso prima di ripetere la scansione di un target analizzato nelle ultime 6 ore.

MiglioratoMiglioramenti

• Copertura CVE molto più ampia: rimosso un allowlist silenzioso che escludeva i prodotti rilevati — cPanel, Plesk, Tomcat, GitLab, Grafana e molti altri raggiungono ora i feed CVE e mostrano avvisi prima ignorati.
• Meno rumore nei CVE: i risultati obsoleti del 1999-2017 (Heartbleed, Shellshock, ecc.) sono ora filtrati ovunque — elenco scansioni, scheda Vulnerabilità, riepilogo e PDF.
• Classificazione aziendale più precisa: corrette le collisioni di codici NACE/SIC che etichettavano male aziende di PR, software e consulenza, ora con etichette di settore a livello di classe più precise.
• Aziende dello stesso gruppo: il selettore aziende restituisce l'intero gruppo societario per un dominio condiviso così da scegliere l'entità legale corretta, e non risulta più vuoto nelle ricerche per solo dominio.
• Stati vuoti NIS-2 più chiari: quando mancano fatturato o dipendenti, la scheda NIS-2 e il PDF spiegano che il dimensionamento e il tetto delle sanzioni sono indeterminati invece di mostrare campi vuoti.
• Aggiornamento di piattaforma (Next.js 15): aggiornamento del framework che corregge un errore della dashboard dopo il login e migliora la stabilità.

CorrettoCorrezioni

• Corretto un loop di login dei partner che riportava gli account interessati alla pagina di accesso.
• Rimosso un costoso fallback D&B per le aziende italiane, ripristinando MARGO/CRIF come unica fonte ed eliminando i costi di overage del fornitore.
• Corretta una race condition nell'annullamento della scansione che poteva rimborsare erroneamente un token.
• Corretto un flash del tema chiaro/scuro al login e al logout.
• Corretti difetti di layout del PDF delle scansioni esterne (offset di pagina, overflow delle celle, pagine vuote) e reso fluido il polling della dashboard durante le scansioni attive.

• Miglioramenti di piattaforma, prestazioni e stabilità in tutta l'app.

• Suite di Analisi della Sicurezza Web: Scheda unificata con valutazione DNS, analisi dei cookie, grafico radar delle intestazioni HTTP e auditing TLS/SSL
• Intelligence sui Rischi Settoriali: Punteggio di rischio quantitativo basato sul settore NACE, con analisi della probabilità di violazioni e tendenze di vulnerabilità specifiche
• Esploratore Mappa del Sito: Visualizzazione interattiva ad albero degli URL scoperti con codici di stato e tipi di contenuto
• Rianalisi NIS2 con Contesto: Affina la valutazione NIS2 fornendo contesto aziendale aggiuntivo
• Screenshot con Rilevamento Login: Acquisizioni automatiche con rilevamento intelligente dei moduli di accesso
• Palette dei Comandi: Premi Cmd+K per cercare e navigare verso qualsiasi scansione, dominio, pianificazione o pagina
• Intelligence CVE: Classificazione Applicabile/Informativa delle vulnerabilità con filtraggio verificato per versione
• Export Scansioni Completo: JSON e CSV con punteggi di sicurezza, gradi DNS, intestazioni di sicurezza, analisi del rischio settoriale
• Report PDF Migliorati: Pagine di Sicurezza Web con analisi DNS e cookie, paginazione migliorata e gerarchia NACE completa
• Gestione Obiettivi Esterni: Esporta e importa obiettivi con tutti i dati aziendali preservati
• Trasparenza Fatturazione Token: Sincronizzazione saldo in tempo reale, validazione pagamento, anteprima Cyber Token
• Risolti crash dei worker all'82% del progresso di scansione
• Risolte inconsistenze nel conteggio dei punti di ingresso
• Calcoli del punteggio di rischio coerenti con formula RBVM v5

• Scansioni Programmate: Automatizza le scansioni di sicurezza con frequenze giornaliere, settimanali, bisettimanali, mensili o trimestrali
• Notifiche Email: Ricevi avvisi di completamento, fallimento e pausa automatica delle scansioni via email
• Protezione Auto-Pausa: Le pianificazioni si mettono in pausa automaticamente dopo 3 fallimenti consecutivi per evitare sprechi di token
• Avviso Token Bassi: Notifiche nell'app e via email quando i cyber token scendono sotto la soglia
• Integrazione ENISA EUVD: Database Europeo delle Vulnerabilità per copertura CVE migliorata
• Rilevamento Servizi Fingerprintx: Fingerprinting avanzato dei servizi con identificazione CPE
• Punteggio Rischio RBVM v4: Scaling esponenziale del volume per valutazione del rischio più accurata
• Timeline Storico Scansioni: Tracciamento dei cambiamenti tra le scansioni con indicatori delta (+/-)
• Navigazione Mobile: Barra laterale responsive ottimizzata per dispositivi mobili
• Calcolatore Sanzioni NIS2: Conversione valuta in tempo reale per stime accurate delle sanzioni
• Ottimizzazioni Prestazioni: Riduzioni di memoria e chiamate API nella scansione CVE
• Correzioni bug e miglioramenti di stabilita in tutta l'applicazione

• Scansioni programmate: automatizza le scansioni di sicurezza con frequenza giornaliera, settimanale, bisettimanale, mensile o trimestrale
• Notifiche email: ricevi via email gli avvisi di scansione completata, fallita e messa in pausa automatica
• Protezione con pausa automatica: le pianificazioni si mettono in pausa dopo 3 errori consecutivi per non sprecare token
• Avviso token in esaurimento: notifica nell’app e via email quando i cyber token scendono sotto la soglia
• Integrazione ENISA EUVD: il database europeo delle vulnerabilità per una copertura CVE più ampia
• Punteggio di rischio RBVM v4: scalatura esponenziale del volume per una valutazione del rischio più accurata
• Navigazione mobile: barra laterale responsive ottimizzata per i dispositivi mobili

• Mappa della superficie di attacco v2.0 con visualizzazione React Flow e layout interattivo degli asset
• Target esterni: salva e gestisci i target di scansione per un accesso rapido
• Mappa della superficie di attacco multi-dominio con vista aggregata principale
• Rilevamento delle vulnerabilità con aggregazione di CVE da NIST NVD, GitHub Advisory e CIRCL
• Badge CISA Known Exploited Vulnerabilities (KEV) per le CVE attivamente sfruttate
• Report PDF migliorati con sezione di valutazione del rischio e link CVE cliccabili
• Rafforzamento della sicurezza con autenticazione su tutti gli endpoint API

• Scansione multi-dominio: Scansiona più domini in una singola operazione con elaborazione batch
• Supporto scansione gruppi multi-azienda: Gestisci più aziende che condividono lo stesso dominio
• Persistenza modulo scansione: La tua configurazione viene salvata e ripristinata automaticamente
• Report PDF migliorati con impaginazione, layout, indice e supporto modalita scura migliorati
• Arricchimento aziendale con integrazione cache Orizon BI per dati più veloci ed economici
• Mappatura avanzata della superficie di attacco con scoperta sottodomini e rilevamento tecnologie
• Web scraping intelligente per analisi completa dei contenuti del sito web
• Ottimizzazioni prestazioni: Risolte query N+1 con operazioni database 80% più veloci
• Schede visualizzazione dominio/azienda per migliore organizzazione e navigazione dei risultati
• Centro notifiche in tempo reale con aggiornamenti di sistema e cronologia delle attività
• Correzioni bug inclusi navigazione scansioni gruppo, generazione PDF e rendering route API

• Arricchimento dei dati aziendali con integrazione MARGO e D&B
• Scansione multi-dominio con elaborazione in batch
• Centro notifiche in tempo reale
• Report PDF migliorati con supporto alla modalità scura
• Mappa visiva della superficie di attacco