Melhorias #
- Inclusão do campo “Observação” na exportação de apontamentos
Conforme pedidos, incluímos o campo “Observação” na exportação de apontamentos.
- Customização de logo em relatórios
Ao invés de utilizar o logo da GAT, agora é possível incluir a sua logomarca em nossos relatórios.
- Adequação à LGPD
Ao se autenticar na plataforma pela primeira vez após a implementação da funcionalidade, o usuário deverá concordar com nossos termos de uso já adequados à LGPD.
- Integração com Burp Suite Professional
Pode comemorar, temos mais uma integração no GAT Core, agora com o Burp Suite. A extensão poderá ser baixada diretamente pelo BApp Store.
O Burp Scan está disponível apenas nas versões Professional e Enterprise do Burp Suite.
Com essa integração, todas as vulnerabilidades (“Issues”) encontradas pelo Burp Suite poderão ser enviadas para o GAT Core.
Melhorias #
- Trilha de comunicação
Criamos uma trilha de e-mails com muitos materiais ricos em informações que irão auxiliá-lo a usufruir do máximo potencial de nossa plataforma.
- Alteração de cores de gráfico
As cores utilizadas para o preenchimento dos campos no gráfico de pizza de estados eram muito parecidas, o que poderia causar confusão. Assim modificamos para que pudessem deixar as informações mais claras.
- Download de evidências com o mesmo nome do arquivo original
Ao fazer o download de qualquer evidência, o arquivo baixado sempre terá o mesmo nome do arquivo original anexado, melhorando a usabilidade.
- Atualização de apontamentos em tempo de execução
Toda alteração executada é atualizada automaticamente na tabela de apontamentos.
https://www.loom.com/embed/de8d81b3e62a43ab9174dcecba9b8739
- Exportação de apontamentos de uma execução
Há a possibilidade de exportar seus apontamentos tanto para o formato XLSX quanto para CSV. O resultado da exportação será exatamente o que foi filtrado.
https://www.loom.com/embed/05b8f61bb4f8453490d7f91ec25eed29
Nota: Para mais detalhes, acesse https://help.gat.digital/pt-BR/articles/3861180-como-exportar-apontamentos-do-gat-core-para-excel-ou-csv
- Melhoria do Ciclo de Backup
Na necessidade de recuperação de dados, temos dois tipos de backup, semanal e diário. Nossos backups semanais armazenam dados de até 6 semanas, já os backups diários são armazenados por 2 semanas. Ou seja, deste modo, a base de dados dos últimos 14 dias são passíveis de restauração e, se desejar ir mais além, podemos utilizar o backup semanal e restaurar dados de até 6 semanas atrás.
- Ampliada expiração da sessão
O tempo para encerramento de sessão foi ampliado de 5 minutos para 15 minutos.
#
Correções #
- Erro na validação de IP de ativos do tipo aplicação iniciando em 10.
Ao criar um ativo do tipo aplicação, caso o IP iniciasse com 10., o GAT Core apresentava a mensagem de IP inválido ao usuário.
- Criação de dashboard
Ao criar uma dashboard, a tela ficava travada, sendo necessário recarregar a página
- Edição de apontamentos
Caso o usuário tivesse permissão para edição de apontamentos, mas não de tags, ao tentar editar qualquer apontamento quem contenha uma ou mais tags associadas, retornava erro 403.
- Não estava filtrando corretamente ao utilizar o campo “Porta” de filtros avançados em apontamentos
Mesmo informando um valor de Porta, o sistema retornava todos os registros, ignorando o filtro.
- Edição de pré-processamento
Ao editar um pré-processamento, os campos não apresentavam todas as informações previamente salvas ou continham os valores padrões e, ao editar, caso estes campos não fossem novamente preenchidos, os dados eram perdidos.
- Edição de automação
Assim como em pré-processamento, na tela de automações tínhamos o mesmo problema ao editar uma automação já criada, porém apenas o campo “Causa Raiz” não trazia o valor previamente cadastrado.
- Edição de ativos – aba “Todos”
Ao clicar duas vezes para editar um ativo, independente de qual tipo fosse (infra, aplicação web, pessoa, empresa, processo ou nuvem), sempre apresentava os dados no painel de aplicação web.
- Impossibilidade de edição após envio de evidências
Após o envio de uma evidência, eventualmente, a tela ficava indisponível para o usuário, sendo necessário recarregar a página.
- Filtro de gráfico de cartão
Eventualmente, ao utilizar os filtros em gráficos do tipo cartão, não retornavam os dados corretos.
- Ordenação de apontamentos por porta
Ao ordenar apontamentos por “PORTA”, a tabela não recarregava, sendo necessário atualizar a página do navegador.
- Dados não apareciam ao trocar o tipo de visualização
Ao alterar o tipo de visualização de “Padrão” para qualquer outro formato, os dados ficavam ocultos.
- Barra de progresso não chega a 100%
Mesmo com o questionário totalmente respondido, a barra de progresso não atingia os 100%.
- Exportação com aspas em excesso
Ao realizar uma exportação na tela de apontamentos (projetos), o arquivo era gerado com 3 aspas duplas.
- Correção dos links de CVEs nos apontamentos
Todo link tentava acessar a página de referência inserindo o www na url.
Exemplo:
https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1170
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1170
- Coluna RESPONSÁVEL não traz nenhuma informação
Quando atribuía a responsabilidade de um apontamento a um time, a tabela não trazia a informação com o nome do time responsável.