Планировка помещения онлайн: Искусственный интеллект — Planner 5D

Планы объектов | RoomSketcher

План участка — это диаграмма, которая показывает расположение собственности или «участка». План участка может включать расположение зданий и сооружений. А также такие особенности собственности, как подъездные пути, пешеходные дорожки, ландшафтные зоны, сады, бассейны или вода, деревья, террасы и многое другое.

Планы участков используются дизайнерами садов и ландшафтными дизайнерами для создания садовых и ландшафтных дизайнов, а также для отображения изменений в собственности. Они также используются домовладельцами для планирования проектов по благоустройству дома, таких как новый бассейн, гараж или терраса.

Планы участков также являются важной частью маркетинга недвижимости, чтобы показать всю недвижимость, включая основные наружные элементы. Планы участка дают потенциальным покупателям более полное представление о размере, масштабе и ориентации собственности, чем фотографии. Включение плана собственности вместе с планом этажа здания также упрощает понимание того, как интерьер дома соотносится с его окружением.

Точно так же планы участка ценны для домовладельцев, которые работают над проектами по благоустройству дома.Просмотр ландшафтной планировки в дополнение к плану этажа может помочь вам увидеть потенциальные варианты дизайна, которые вы, возможно, не рассматривали. Например, может ли пространство между гаражом или гостевым домом стать новой террасой или открытой комнатой? Или новое окно или стеклянные двери облегчат обзор вашего сада или зеленых насаждений?

Типы планов расположения

Есть два типа планов участка, которые полезны для проектов недвижимости, ландшафтного дизайна и благоустройства дома:

2D Планы строительной площадки

Двухмерный план участка дает вам четкое представление о планировке вашей собственности. Они могут быть простыми черно-белыми диаграммами или иметь цветовую маркировку, чтобы отображать различные элементы ландшафта, такие как зеленые или мощеные участки. Подробнее о планах строительства 2D>

Планы объекта 3D

Трехмерный план участка — это полноцветная трехмерная визуализация вашего ландшафтного плана. Трехмерные планы участков позволяют легко понять и визуализировать, как на самом деле выглядит ландшафт, включая такие детали, как конструкции, материалы, насаждения и многое другое. Узнать больше о 3D-планах сайта>

Создание планов участка

Создайте план участка с помощью программного обеспечения для планирования участка.RoomSketcher — идеальный выбор. Простой в использовании пользовательский интерфейс с возможностью перетаскивания, доступны сотни видов уличной мебели и продуманная цветовая кодировка. Нарисуйте план участка, добавьте материалы для озеленения и уличную мебель из библиотеки продуктов и визуализируйте план как в 2D, так и в 3D!

Начните работу без риска!

Вы можете получить доступ ко многим нашим функциям, не тратя ни цента. Обновите, чтобы получить более мощные функции!

”RoomSketcher оказался бесценным для моего бизнеса и действительно помог нам улучшить дизайн и аспекты макета наших проектов! »
Леон Вэйд, строитель домов

Настройка макета веб-формы рабочего элемента — Azure DevOps и TFS

• 15.12.2017
• 5 минут на чтение

В этой статье

Службы Azure DevOps | Azure DevOps Server 2020 | Сервер Azure DevOps 2019 | TFS 2018 | ТФС 2017

Важно

Доступность функций : этот раздел относится к настройкам, которые вы можете сделать при использовании модели процессов Hosted XML или при обновлении сервера уровня приложений до Team Foundation Server 2017 или более поздней версии (в которой используется локальный процесс XML. модель).Для модели процесса наследования см. Настройка процесса.

Обзор моделей процессов см. В разделе Настройка отслеживания работы.

Так же, как вы смогли настроить макет формы для ваших типов рабочих элементов, вы можете продолжить делать это с новой веб-формой. В новой форме доступны несколько функций, недоступных в старой форме. Администратор вашей учетной записи или коллекции проектов управляет переключением на новую форму. Когда новая форма включена для учетной записи или коллекции проектов, раздел WebLayout добавляется в определение XML для каждого WIT, определенного в коллекции.

Вы настраиваете преобразованные WIT почти так же, как и раньше. Путь немного отличается в зависимости от вашей платформы и предыдущих настроек.

Импорт / экспорт файлов определений XML

Используйте эту последовательность при использовании локальной модели процессов XML, т. Е. Вы управляете настройкой отслеживания работы TFS посредством импорта отдельных файлов определений XML.

Процесс импорта / экспорта zip-файлов

Используйте эту последовательность при использовании модели процессов Hosted XML, т.е.д., когда вы управляете настройкой отслеживания работы путем импорта процесса или шаблона процесса.

Основное отличие состоит в том, что теперь в узле FORM есть два основных раздела макета. Первый раздел, содержащийся в элементе Layout , определяет макет формы при просмотре через клиент, например Visual Studio. Второй раздел, содержащийся в элементе WebLayout , определяет макет формы при просмотре через веб-браузер.

  <ФОРМА>
   
       . . .
   
   
       . . .
   

  

Чтобы выполнить указанные настройки, см. Следующие разделы:

Импорт и экспорт файлов определений WIT

Примечание

Инструмент командной строки witadmin не поддерживается в Azure DevOps Services. Вместо этого вы используете унаследованные процессы для изменения типа рабочего элемента.

1. Если у вас нет прав администратора для своего проекта, получите их.

2. Откройте окно командной строки в соответствии с инструкциями в witAdmin: настройка и управление объектами для отслеживания работы.

   Например:

    % программные файлы (x86)% \ Microsoft Visual Studio \ 2017 \ Community \ Common7 \ IDE \ CommonExtensions \ Microsoft \ TeamFoundation \ Team Explorer
     

3. Экспортируйте файл определения WIT, в который вы хотите изменить или добавить поле.Укажите имя WIT и имя файла.

     witadmin exportwitd / collection: CollectionURL / p: ProjectName / n: TypeName /f:"DirectoryPath/FileName.xml "
     

   Примером CollectionURL для организации является https://dev.azure.com/ OrganizationName .

4. Отредактируйте файл. Дополнительные сведения см. В разделе XML-элементы WebLayout.

5. Импортируйте файл определения WIT.

     witadmin importwitd / collection: CollectionURL / p: ProjectName / f: "DirectoryPath / FileName.xml "
     

6. Откройте веб-портал для просмотра изменений. Если клиент уже открыт, обновите страницу.

   Последние обновления загружаются с сервера, включая изменения, которые вы только что импортировали. Подождите несколько секунд, пока не завершится обновление.

   Дополнительные сведения об использовании witadmin см. В разделе Импорт, экспорт и управление типами рабочих элементов.

Макет и изменение размера

Размер новой веб-формы изменяется в зависимости от доступной ширины и количества определенных разделов.При максимальной ширине в большинстве веб-браузеров каждый раздел на странице будет отображаться в своем собственном столбце. По мере уменьшения ширины отображения размер каждой секции изменяется пропорционально следующим образом:

• Для четырех разделов: 40%, 20%, 20% и 20%
• Для трех разделов: 50%, 25% и 25%
• Для двух частей: 66% и 33%
• Для одного раздела: 100%.

Если ширина дисплея не соответствует столбчатому отображению каждого раздела, разделы отображаются в столбце.

Глобальные списки

Глобальные списки в размещенном XML управляются иначе, чем в Azure DevOps Server (и TFS). Во-первых, witadmin не поддерживается, поэтому отдельный файл глобального списка не существует. В размещенном XML они прикреплены к существующему типу рабочего элемента. Вот пример …

  

  
    <ОПИСАНИЕ> Серверные данные для многократно используемого набора шагов теста. Версия: B.02 
    <ГЛОБАЛЛИСТЫ>
      
        
        
        
        
      
      
        
        
      
     
     ...
  

По умолчанию глобальные списки будут прикреплены к типу рабочего элемента Shared Steps.

Статьи по теме

Если вы новичок в настройке WIT, см. Добавление и изменение WIT.

Импорт предупреждений и ошибок

Вы получите предупреждение при импорте измененного определения WIT, если вы добавите элемент Control для обязательного поля только в узел WebLayout или Layout , но не в другой.

Вы получите сообщение об ошибке, если включите новую форму, а затем измените определение WIT, в котором вы удалите узел WebLayout .

великолепных шаблонов и тем для SharePoint Online и локальных сетей

Решения

для брендинга для всех локальных и онлайн-версий SharePoint.

Наши современные тематические решения SPFx спроектированы и разработаны для ВСЕХ современных типов сайтов, доступных в SharePoint Online и SharePoint On-Premises 2019.Они полностью поддерживают коммуникационные сайты, современные командные сайты и современные библиотеки документов.

Наши современные решения по тематике соответствуют стандартной готовой структуре SharePoint. Все элементы, включенные в предлагаемые пакеты, предопределенные темы или современные шаблоны работают так же, как компоненты SharePoint по умолчанию. Все современные функции, библиотеки документов, готовые шаблоны сайтов или другие элементы, поставляемые с установкой SharePoint, также полностью поддерживаются нашими темами.

Вдохновляйтесь великолепными шаблонами дизайна интрасети. Стандартных возможностей не всегда может быть достаточно для ваших сценариев. Наши современные решения для тематической обработки поставляются в виде пакетов с различными готовыми к использованию современными шаблонами, которые помогут вам быстро и эффективно создавать профессиональные сайты интрасети в современной среде SharePoint.

Уникальных предопределенных пакетов тем. Все главные страницы, предопределенные макеты, веб-части, цветовые палитры и т. Д.готов к настройке с небольшими изменениями. Мы можем быстро и экономично брендировать ваши сайты SharePoint, просто используя наши предопределенные пакеты тем. Если вам нужна помощь с настройкой или настройкой наших тем, укажите свои потребности и обратитесь к нам.

Наши современные решения для тематики имеют адаптивный дизайн, обеспечивающий адаптивный просмотр независимо от того, какое устройство вы используете: настольный компьютер, планшет или смартфон.

Внешний вид и удобочитаемость — главные составляющие дизайна пользовательского интерфейса. Уделяя внимание каждой детали, наши тематические решения обеспечивают четкость, удобочитаемость и тщательно подобранную цветовую гамму для всех типов сайтов в современном интерфейсе. С нашими решениями вы будете на пути к эффективной современной разработке сайтов!

Мы понимаем важность внешнего вида и удобочитаемости и уделяем особое внимание каждой детали, чтобы сделать наши темы лучшими.С нашим дизайном вы будете на пути к эффективному развитию сайта!

Основная навигационная система поставляется с четырьмя вариантами дизайна. Внешний вид навигации «Вкладки» применяется путем выбора стандартного режима макета для заголовка сайта. Остальные элементы навигации связаны с режимами макета заголовка «Компактный», «Расширенный» и «Минимальный».

Одно из больших преимуществ этого решения — расширяемый / сворачиваемый нижний колонтитул, прикрепляемый к сайтам просто путем добавления приложения.Одно место для редактирования, один нижний колонтитул, отображаемый на каждом сайте глобально. Он полностью настраиваемый и полностью отзывчивый. При необходимости его можно выключить или снова включить. Нижний колонтитул содержит компонент «аккордеон», который можно использовать как глобальное место для различных ссылок или документов.

Наши пакеты тем Standard, Premium или Supreme поставляются с различными готовыми к использованию современными цветовыми палитрами (темы SPO, предопределенные в схеме JSON). Варианты комплектации предлагают 12, 16 или 40 предустановленных тем SPO с возможностью быстрой настройки цвета в соответствии с индивидуальностью вашего бренда.

После добавления приложения навигация по HUB становится более заметной и соответствует цветам из области панели набора.

Быстрое развертывание с помощью решений для приложений (решения SPFx). Наши современные пакеты тем содержат подробные пошаговые инструкции по установке. Если вам нужна помощь, свяжитесь с нами. Мы с радостью поможем вам настроить новый пакет тем во время сеанса веб-встречи.

Несколько цветовых палитр

Наши темы разработаны в соответствии со стандартным шаблоном цветовых палитр Microsoft.Просто нажмите «Изменить внешний вид» и выберите желаемую цветовую палитру. Это так просто!

Простая настройка цвета

Пошаговые инструкции по изменению цветовых палитр (* .spcolor) в соответствии с вашим фирменным стилем.

Предопределенное содержимое

Готовые к использованию семейства сайтов, несколько веб-частей для легкой настройки, главные страницы и макеты страниц для всех типов сайтов SharePoint.

Установка без усилий

Быстрое развертывание с решениями WSP (дизайн-пакеты). Наши пакеты поставляются с подробными пошаговыми инструкциями по установке. Если вам нужна помощь, свяжитесь с нами. Мы с радостью поможем вам настроить ваш новый пакет тем во время сеанса веб-встречи.

5 фактов о дизайне и скриптах сайтов, которые нужно знать

1.За дизайном сайтов будущее подготовки в SharePoint Online

Дизайн сайтов позволяет применять действия к сайту SharePoint Online. Дизайн сайтов был представлен в конце 2017 года и продолжает развиваться. Теперь они лежат в основе того, как помочь установить согласованную конфигурацию для ваших сайтов SharePoint в вашем клиенте. Вам больше не следует использовать такие вещи, как «Сохранить сайт как шаблон» ни в SharePoint Online, ни в локальной среде. Это устаревший способ создания шаблонов, который имеет ограничения в способе их создания по сравнению с дизайном сайтов.Дизайн сайтов позволяет вам предоставить вашим конечным пользователям возможность самообслуживания для создания сайтов, что по-прежнему позволяет ИТ-специалистам добавлять управление и согласованность.

Дизайн сайтов и скрипты сайтов доступны только в SharePoint Online. Если вы работаете локально, лучше всего переключить подготовку и / или шаблоны на использование инфраструктуры PnP Provisioning.

Если вы работаете в SharePoint Online, будь то только начало работы или весь свой контент, сейчас самое время приступить к использованию дизайна сайта.
Для начала вот краткий набор идей о том, когда вы можете сразу же использовать дизайн сайта:
• Применение определенных конфигураций при создании нового сайта
• Добавление дизайнов, которые будут применены к шаблонам по умолчанию
• Обновление существующих сайтов с помощью общих элементов или изменения, например:
o Развертывание типов контента на наборе сайтов
o Разрешить внешний общий доступ
o Применить тему

2. Дизайн сайтов применяется поверх семейства сайтов или дочерних сайтов

Дизайн сайтов принципиально отличается от предыдущих версий подготовки OOTB SharePoint.Дизайн сайта — это набор скриптов сайта, а скрипты сайта — это набор действий, все они требуют существования существующего сайта. Итак, когда пользователь переходит на создание сайта, происходит следующее:
1. Семейство сайтов создается на основе фактического шаблона SharePoint (STS № 3, ГРУППА № 0 и т. Д.)
2. Сценарии сайта в пределах дизайн сайта, прикрепленный к этому шаблону, запускается против этого семейства сайтов
Причина, по которой это так важно, заключается в том, что вы не меняете фактическую внутренность или конфигурацию по умолчанию для шаблона OOTB.Это означает, что по мере того, как эти шаблоны развиваются с текущими изменениями, вы все равно можете получать эти изменения, поскольку шаблоны OOTB обновляются Microsoft. Это гарантирует долговечность ваших сайтов с учетом всех последних и лучших достижений.
Также при необходимости выполняется дизайн сайта. Это означает, что при изменении дизайна сайта, сайты, к которым был применен дизайн сайта

3.Дизайн сайтов можно применять не только для создания семейства сайтов

Чаще всего для использования дизайна сайтов используется параметр «Создать сайт» на начальной странице SharePoint вашего клиента (страница, которую вы получаете, когда щелкаете приложение SharePoint в средстве запуска приложений). Это основное место, где вы можете направлять своих пользователей на сайты SharePoint с самостоятельной подготовкой. Без дизайна сайта есть шаблоны по умолчанию для сайтов групп и коммуникаций, которые могут использовать ваши сотрудники. Дизайн сайтов позволяет обновлять шаблоны по умолчанию или добавлять новые параметры для выбора пользователем, как вы можете видеть ниже.

Но это не единственная область, в которой можно применить дизайн сайта! Также могут применяться дизайны сайтов:
• При связывании сайта с центральным сайтом
• По запросу конечным пользователем через панель дизайна сайта
• Через PowerShell или REST
Давайте разберем каждый из них немного подробнее.

При связывании сайта с центральным сайтом
узловые сайты SharePoint являются строительными блоками для современной интрасети в SharePoint Online. Они позволяют логически и технически группировать семейства сайтов.Джоан Кляйн написала с Вало отличную электронную книгу о

По запросу конечного пользователя через панель дизайна сайта
Доступ к панели информации о дизайне сайта можно получить с помощью значка шестеренки в правом верхнем углу сайта. Эта панель не только покажет вам дизайн сайта, который вы можете применить к своему сайту, но также дизайн сайта, который был применен к вашему сайту, и когда это произошло.После того, как вы запустите дизайн сайта, вы можете увидеть подробную информацию обо всех действиях, которые произошли в дизайне сайта, и его статусе.
Как администратор SharePoint, вы можете развертывать проекты сайтов для конечных пользователей, чтобы владельцы сайтов могли применять их на своих сайтах. Если вы не хотите, чтобы это происходило, дизайн сайта должен быть ограничен с использованием правильных параметров дизайна, которые вы можете установить с помощью PowerShell.

через PowerShell или REST
Если вы создаете решение для подготовки или просто хотите программно применить дизайн сайтов к сайтам, это можно сделать с помощью командной консоли SharePoint Online, командлетов PnP PowerShell или через REST API SharePoint.

REST API для вызова задачи дизайна сайта:

 _api / Microsoft.Sharepoint.Utilities.WebTemplateExtensions.SiteScriptUtility.AddSiteDesignTaskToCurrentWeb 

4. В дизайн одного сайта можно включить несколько скриптов.

Дизайн сайта — это набор скриптов сайта. Скрипты сайта — это действия, которые можно выполнять на сайте. Скрипты сайта

Рекомендуется иметь сценарии сайта, которые можно повторно использовать в проектах сайтов. Одним из примеров может быть тема SharePoint. Вы можете создать один скрипт сайта, чтобы применить тему, а затем каждый дизайн сайта, который вы могли бы назвать этим скриптом сайта, вместо того, чтобы иметь тему в разных скриптах сайта в дизайне вашего сайта. Это позволит вам заменить одно место на несколько.
Другие идеи для многоразовых скриптов сайта:
• Расширения SPFx
o Для включения кода, необходимого для аналитики с помощью таких вещей, как Google или Azure
o Глобальная навигация и / или нижний колонтитул
• Глобальные типы контента, доступные для всех сайтов, которые предоставляют вам параметры, специфичные ваш бизнес или требования
• Запуск потока для добавления записи в список SharePoint для отслеживания сведений о сайтах за пределами центра администрирования
• Добавление ссылки навигации в запрос на обслуживание или центр управления обучением / знаниями

5.Начните использовать Add-SPOSiteDesignTask, чтобы обеспечить обработку большого количества действий

Когда изначально были представлены дизайны сайтов, было ограничение в 30 действий, которые можно было включить. Это означает, что 30 действий, включая под-действия, и в общей сложности 20 000 символов были пределом. Если вы попытаетесь использовать один с большим количеством, он просто будет вращаться и фактически не завершится. Может показаться, что 30 действий — это неплохое количество, но если вы начнете разбираться в таких вещах, как столбцы, это может быстро стать проблемой.
Теперь доступна поддержка больших конфигураций. Количество действий теперь составляет 300 или 100 000 знаков в зависимости от того, как оформлен сайт. Ранее в этой статье я упоминал, что есть несколько способов применить дизайн сайта. Параметры пользовательского интерфейса обновляются для удовлетворения потребностей в дизайне большого сайта, но на момент написания этой статьи он не распространяется во всех местах.

Чтобы сделать это программно через PowerShell, ранее единственным вариантом было использование командлета Invoke-SPOSiteDesign.

Эта очередь все еще будет срабатывать через короткий промежуток времени, но не будет такой мгновенной, как раньше. Если вы создаете какую-либо другую логику в своей подготовке, которая требует завершения проектирования сайта, вам нужно будет учесть новую задержку.Команда REST для запуска проекта сайта, упомянутого ранее, использует модель на основе очереди и задач. Вы можете отслеживать статус работающего дизайна сайта через PowerShell.

На всякий случай рекомендуется всегда использовать новую модель для применения дизайнов сайтов, чтобы случайно не столкнуться с проблемами подготовки. Все, что нужно, — это обновить дизайн сайта и по незнанию переместить его за предел 30 действий, и он потерпит неудачу в следующий раз, когда вы его примените.

Полезные ссылки для начала работы с проектами сайтов SharePoint и сценариями сайтов
• Дизайн сайта SharePoint и обзор сценариев сайта
• Приступайте к созданию дизайнов сайтов и скриптов сайтов
• Примеры скриптов сайта SharePoint
• Схема JSON скрипта сайта
• Платформа обеспечения PnP
• Настройте дизайн для своего центрального сайта

***

Valo Intranet упрощает создание красивого дизайна сайта прямо из коробки! Хотите узнать, как мы можем ускорить ваш интранет-проект, не жертвуя качеством?

УЗНАЙТЕ КАК

Дизайн вашей кухни для офиса

По мере того, как бизнес за пределами офиса продолжает захватывать все большую долю заказов в ресторанах, в отраслевых дискуссиях основное внимание уделяется достоинствам (и недостаткам) партнерства со сторонними службами доставки.Для сравнения, другим важным соображениям, таким как оптимизация планировки магазина и операций для размещения вне помещений, уделялось меньше внимания. Для брендов, которые уже имеют сильную программу закупок на вынос, переход может быть таким же простым, как управление увеличившимся объемом заказов. По мнению других, меняющаяся динамика позволяет им пересмотреть все, от мест получения в магазине до обучения персонала и обязанностей.

Мы поговорили с тремя операторами, чтобы узнать, как они себя чувствуют и адаптируются к ущемлению за пределами предприятия.

Робин Сьюард / вице-президент по маркетингу, Schlotzsky’s

Доставка и вывоз третьей стороной стали такой важной частью быстрого обслуживания, что участие необходимо для сохранения актуальности. По мере того, как все больше потребителей ищут способы упростить свою жизнь, онлайн и мобильные заказы становятся средством удовлетворения этих потребностей. Сегодня наши услуги по доставке, доставке, звонку и онлайн-заказам составляют 60% нашего бизнеса.

В оперативном отношении нам пришлось пойти на некоторые уступки. Мы добавили планшеты на переднюю стойку, потому что размещение гарантирует, что бригада будет предупреждена о заказе и будет иметь легкий доступ при одновременной работе с клиентами. Определенным членам экипажа поручено проверять правильность заказов до того, как они покинут ресторан. Мы наклеили на упаковку наклейки с защитой от вскрытия, чтобы обеспечить безопасную транспортировку продуктов питания, и изменили ежедневный учет наличности, чтобы упростить сверку и предотвратить кражу.

В обновленном дизайне Austin Eatery Шлотцски предусмотрена планировка, подходящая для гостей, которые прибегают, чтобы забрать заказ.От входной двери легко добраться до специально отведенной зоны для посадки, и мы добавили стеллажи, чтобы можно было выполнять несколько заказов и большие подносы. На парковке есть специальные места для вывоза и доставки, а также окна для проезда, чтобы быстро захватить и уехать.

Алан Маги / Вице-президент по цифровому маркетингу и технологиям, Church’s Chicken

По мере приближения к годичной отметке запуска поставки мы наблюдаем более высокие темпы внедрения и роста на рынках с несколькими поставщиками.Наши рестораны с самыми высокими продажами с доставкой действительно охватили как маркетинговые, так и операционные аспекты, которые важны для успеха.

Еда на вынос всегда была большой частью нашего бизнеса. Наш опыт работы с едой на вынос стал для нас ориентиром с точки зрения подготовки и сроков, но мы пошли гораздо дальше. Мы разработали обширную программу адаптации и обучения для доставки, наряду с последовательным обменом передовым опытом от самых эффективных операторов. Мы добавили некоторые новые элементы упаковки и, в некоторых местах, контейнеры для хранения горячих блюд, чтобы наши гости получали самые свежие и горячие блюда после доставки.

Ресторанный дизайн нашей нынешней церкви довольно эффективно подходит для работы вне помещений. Поскольку объем этого канала продолжает расти, будущие разработки будут оценивать множество новых переменных, наблюдаемых и измеряемых с течением времени. Таким образом, мы сможем принимать проектные решения, которые обеспечат удобство работы для наших команд, а также простоту и удовлетворение как для водителей, так и для гостей.

Миша Магид / соучредитель Mighty Quinn’s

Доля доставки определенно выросла в процентах от продаж с момента открытия, поскольку фактор удобства обедов вне дома и мобильных заказов стал более значимым фактором.Эти продажи в настоящее время составляют процент от продаж в рамках всей системы среди подростков.

Стойка приема / доставки установлена ​​рядом с мясорубкой, обслуживающей гостей, обедающих в ресторане. Она расположена так, что наша команда может использовать то же приготовленное барбекю, чтобы максимизировать свежесть и свести к минимуму пищевые отходы. У нас есть заказы на планшеты как для нашей собственной платформы Mighty Quinn, так и для некоторых сторонних партнеров для простоты использования. С точки зрения дизайна, это просто вторая станция резки, которая хорошо работает, когда нам это нужно в некоторые из наших самых загруженных дней.

Вне помещений — отличный вторичный источник дохода для ресторана, но он не должен ухудшать впечатление гостя от ужина. Было бы неприятно, если бы вы пытались сделать заказ, а человек, помогающий вам, отвлекался на выполнение заказа с планшета, поэтому нам пришлось отделить эту систему. Это также помогает нам поддерживать линейную скорость.

Кроме того, эта система позволила нам расширить наш ресторанный бизнес, поскольку теперь у команды нет проблем с производительностью. Мы смогли организовать офисный обед на 500 человек с той же командой, которая готовит ресторан к открытию.

Дизайн и планирование розничного магазина

«Это все! Внешний вид, ощущения и звуки вызывают чувства у потребителей, и чем больше они находят отклик, вовлекают, утешают или удивляют, тем с большей вероятностью они купят или станут поклонниками, что приводит к [большему количеству] поклонников », — говорит Родригес. «Если [дизайн] слишком громкий, мешает или сбивает с толку пути, которые некоторые розничные продавцы используют в качестве тактики продаж, без рифмы или причины […], это не способствует тому, что покупатели проводят больше времени [в магазине] или конвертируют продажи.”

Планировка магазина не является изолированным преимуществом для розничных торговцев. Родригес отмечает, что на качество обслуживания клиентов влияет не только общий макет. «Это сочетание продуманных моментов — размещение историй о продуктах и ​​цифровых технологий без посторонней помощи на всей площади [магазина], а также работа с продавцами, которые помогают потребителям быстро и эффективно принимать решения».

«Я думаю, что наряду с потоком [клиентов] необходимо понимать данные о продажах, чтобы лучше информировать, где вы хотите [привлечь] покупателя, и каков общий опыт от передней до задней части магазина», — говорит Родригес.«Что касается дизайна [дизайна] магазина в торговом центре, коммерческом торговом районе или [внутри] стороннего розничного продавца (например, Best Buy или Target), понимание ключевых игроков в вашем районе и их тактики продаж должно быть приоритетом. Многие компании совершают ошибку, копируя то, что делают другие, что создает еще большую путаницу. Люди лояльны к бренду и хотят видеть дифференциацию и причину выйти из своей зоны комфорта ».

«Best Buy делает это хорошо», — говорит Родригес. «Они отлично справляются со своей работой, сочетая цифровые инновации, профессионалов розничной торговли и команду компьютерщиков.Они могут заинтересовать покупателя с помощью электронной почты, push-уведомлений через свое приложение, цифровых технологий в магазине, продажи с помощью и без поддержки и технической помощи, чтобы убедиться, что ваш продукт готов к использованию или правильно установлен. По сути, они охватывают все основы от начала до конца, и, хотя они не всегда попадают в цель, они открыты для инноваций и пробуют и оценивают новые способы охвата клиентской базы и не только ».

Родригес не согласен со всем дизайном планировки магазинов и «повествованием», которые Best Buy использует в некоторых своих местах.Например, она считает, что раздел видеоигр можно сделать более сплоченным и менее разбросанным по разным пространствам.

Подлинность создает впечатление реального клиента

Когда дело доходит до проектирования розничного магазина и обслуживания клиентов, у Родригеса есть конкретное сообщение. «Будьте искренними и настоящими, — говорит она. «Создавайте памятные моменты, чтобы укрепить и удержать поклонников».

«Так много компаний одержимы вирусным успехом, рентабельностью инвестиций (что важно) и созданием того, что они считают крутым, что они забывают, зачем они это делают.Создание поклонников и поставщиков качества требует времени, и не каждая устанавливаемая вами кампания или интерактивная среда попадут в цель », — добавляет Родригес.

«Иногда попадает в цель, но реакция задерживается. Невозможно измерить, видел ли кто-то отличную кампанию или испытал на себе цифровые инновации, которые вы создали, и заставило ли это их покупать через несколько месяцев. Но реальность такова, что эти подлинные и настоящие моменты остаются с людьми, и на это требуется время […]. Фокус должен оставаться подлинным и реальным — переговоры и редактирование с успехами и неудачами, но никогда не колебаться по этим двум вещам.”

Родригес указывает на Nordstrom и Tesla как на примеры розничных продавцов, которые понимают важность аутентичного, реального клиентского опыта, который легко и запоминается.

«Розничные торговцы должны помнить, что не каждый продукт или результат ощутимы», — говорит она. «Интерактивные впечатления от демонстрационных залов Tesla в торговых центрах позволяют потребителям, которые в противном случае не могли бы позволить себе автомобиль или не хотели бы изо всех сил посещать автосалон, создавать и взаимодействовать [с виртуальным автомобилем].Они создают впечатление бутика, которое привлекает потребителей на основе эмоций, ностальгии и даже секса. Это дает им прямо в руки что-то вне досягаемости ».

Родригес ценит то, как Nordstrom меняет элементы дизайна магазинов и планировки этажей для разных клиентов и насколько важен сбалансированный дизайн для обслуживания клиентов. «Они не боятся экспериментировать и пробовать что-то новое, чтобы увидеть, как это повлияет на их широкий круг целевых рынков», — говорит она. «Nordstrom понимает важность предоставления разнообразных впечатлений для многих типов потребителей, создания всплывающих окон, которые меняются ежеквартально (иногда чаще), обслуживания у обочины, личных покупателей и даже бара рядом с наиболее популярным местом для покупок, чтобы расслабиться. запреты покупателей и их кошельки.”

Дизайн накопителей данных

Знать своего покупателя — значит знать свой розничный бизнес. Взаимосвязь между прибыльностью ритейлера и качеством обслуживания клиентов теснее, чем когда-либо в истории розничной торговли. Для обычных розничных магазинов этот опыт связан с окружением покупателя — с тем, как он перемещается по окружению магазина, и с потоком внимания, которое они уделяют вашим товарам и обмену сообщениями.

Цифровой интернет-магазин работает по тому же принципу.Дизайн веб-сайта или мобильного приложения, а также пользовательский опыт, создаваемый макетом, имеют решающее значение для создания ценности для клиента и, в свою очередь, положительно влияют на прибыльность розничного продавца.

По мнению Родригеса, данные подчеркивают важность дизайна в общем опыте работы с клиентами и являются ключевой частью любого успешного сценария розничного дизайна. «Данные необходимы для создания запоминающегося и эффективного опыта», — говорит она. «Для онлайн-опыта должно быть сочетание тестирования и передового опыта.”

По словам Родригеса, в Microsoft данные, собранные от клиентов, взаимодействующих с цифровыми экранами, могут включать следующее:

• Отслеживание времени, проведенного в опыте
• Горячие точки (как покупатель взаимодействует с экраном устройства)
• Рейтинг кликов (CTR)
• Влияние на продажи (рентабельность инвестиций)
• Анализ других продаж / акций за это время, чтобы повлиять на

Родригес далее объясняет, что как только данные собраны и проанализированы и потребуется обновление, это должно произойти быстро. Если тесты проходят успешно, формулу следует задокументировать и повторить. Использование данных для разработки и планирования физического или цифрового макета розничной торговли с учетом общего опыта создает ценность для клиентов.

«Розничные торговцы не должны делать предположений о своих клиентах или принимать решения только на основе своего личного опыта, желаний и потребностей», — говорит Родригес. Она напоминает розничным торговцам о важности согласования желаемого опыта целевого покупателя с управлением розничной торговлей и общей розничной стратегией.Она рекомендует обратиться к исследованиям рынка и данным о клиентах, чтобы оказать наибольшее влияние, помня, что исполнительное руководство, например, может иметь стратегию дизайна магазина, которая, как показывают данные, не соответствует опыту целевого покупателя.

«Люди хотят, чтобы их опыт был индивидуальным. [Клиенты] стали непостоянными и часто раздражаются из-за излишка помощи, даже если они в ней нуждаются », — добавляет она. «Алгоритмы и данные пугают большинство потребителей, но когда они понимают, как это может помочь фильтровать и адаптировать свой опыт именно к тому, что им нужно и что они хотят, даже до того, как они узнают, что они им нужны или хотят, розничный торговец становится бесценным.”

Многоканальное мышление

Соединение клиентского опыта со стратегией розничной торговли, ориентированной на мобильные устройства, очень важно, поскольку люди все больше зависят от своих мобильных устройств и взаимодействуют с цифровым миром в течение дня. Розничные покупатели используют свои мобильные устройства, чтобы оставаться на связи во время покупок. Это может включать в себя проверку цен и наличия инвентаря или использование их устройства для определения местоположения и времени работы физического магазина.

«В мире, ориентированном на мобильные устройства, мы иногда должны отказаться от блестящего опыта и предоставить пользователю дружественный, ориентированный на ценностное предложение путь клиента с меньшим количеством кликов, чтобы доставить потребителей туда, где они должны быть», — говорит Родригес. При рассмотрении вашего сайта электронной коммерции или мобильного приложения частью разумной стратегии дизайна розничной торговли, ориентированной на мобильные устройства, является простота. Стратегия мобильного дизайна означает улучшение качества обслуживания клиентов за счет упрощения покупок.

«С точки зрения Интернета путь клиента должен быть простым, удобным и требовать как можно меньше щелчков мышью, чтобы доставить клиента туда, куда он хочет», — говорит Родригес. «Многие потребители придерживаются того, что знают, пока не видят ценность. Часто это происходит из-за привычки или недостатка энергии для создания новой учетной записи, ввода информации и т. Д.”

Родригес считает, что чем больше розничный торговец делает для упрощения закупок, тем большую ценность он добавляет для обслуживания клиентов. Она использует стратегию Amazon по связыванию новых услуг и продуктов на основе покупательских привычек в качестве примера «легкости покупки», к которой должны стремиться розничные продавцы.

«Amazon Go и Amazon.com обеспечивают легкость совершения покупок на кончиках ваших пальцев, без необходимости иметь дело с кем угодно», — говорит Родригес. «Этот след — отличный пример того, как превратить цифровой опыт в реальность из кирпича и раствора.Пока они продолжают тестирование, их ключом к успеху является измерение, мониторинг и быстрое реагирование на индивидуальные потребности потребителей ».

Мобильные приложения предоставляют возможность розничным торговцам, которые хотят упростить и упростить покупку, независимо от того, выбирает ли покупатель обычный или цифровой путь покупателя. «Магазины с надежными мобильными приложениями могут добавлять что угодно, от запуска […] мобильного push-оповещения, когда [покупатель] находится на определенном расстоянии от магазина», — говорит Родригес.Это оповещение может уведомить покупателей о событии в магазине или отправить конкретную сделку на сезонные товары в зависимости от географического местоположения покупателя.

«Розничные продавцы, желающие расширить границы своих приложений (и тратить деньги на разработку), также могут использовать приложения для отслеживания покупателей [в магазине] и напоминания [им] о продажах или товарах, которые в настоящее время находятся в их тележке, а также запрашивать обслуживание на месте со своими мобильное устройство, или откажитесь от любого взаимодействия с торговыми представителями, заказав все на их устройстве, сканируя штрих-коды или покупая имеющиеся запасы, чтобы они были готовы для них на кассе », — добавляет она.

Видео меняет правила игры

Использование видео для улучшения цифрового опыта и взаимодействия с клиентами меняет правила игры. «Видео — это ключ к успеху», — говорит Родригес. «Исследования показывают, что у видео на домашней странице или на страницах товаров коэффициент конверсии составляет 80–100 процентов». Родригес рекомендует использовать видео для «коротких перекусов». В дополнение к онлайн-рекламе и возможностям брендинга магазинов на платформах социальных сетей, таких как Facebook и Snapchat, сниженная стоимость цифровых дисплеев и удобные инструменты цифрового видео предоставляют розничным торговцам творческие и доступные способы создания своих магазинов с использованием видео.Вот несколько примеров использования интерактивного видеодисплея:

• Сенсорные экраны: Клиенты проводят все больше времени, взаимодействуя со своими мобильными устройствами, и розничные продавцы могут использовать это привычное поведение. «Потребители по привычке будут пытаться взаимодействовать с любым типом экрана», — говорит Родригес. «Это возможность быстро обучать потребителей, удаленно обновлять контент, сравнивать продукты и делиться рейтингами, отзывами или техническими характеристиками». Родригес утверждает, что большинство розничных торговцев и предприятий, использующих сенсорные презентации или видеодисплеи, не в полной мере используют свои возможности.«По большей части это PowerPoint [презентации], либо об экранах не заботятся, либо они выключены, либо сломаны». Она предупреждает, что «клиенты слишком умны и технически подкованы», и неправильное использование этой технологии может быстро превратить положительное усилие в отрицательное для клиентов.
• Потоковое содержимое: Родригес подчеркивает уникальную тенденцию контент-маркетинга в магазинах, позволяющую розничным продавцам привлекать покупателей. Сочетая дизайн магазина и цифровые технологии, розничные магазины могут использовать стратегически размещенные экраны для подключения клиентов к общему сообщению бренда или целевым маркетинговым кампаниям.«[…] онлайн-путешествие должно быть сделано в первую очередь (или в тандеме с) [цифровыми] кампаниями и охватом магазина», — говорит Родригес. «[Цифровой] опыт часто рассматривается как отдельный, но цель должна заключаться в том, чтобы создать беспрепятственный опыт, независимо от того, находится ли покупатель на своем компьютере дома, на своем мобильном телефоне или физически в магазине».

Сенсорная техника

Специализированные датчики предоставляют данные и интерактивное взаимодействие с клиентами с помощью видео и технологий Интернета вещей (IoT).Датчики приносят пользу розничным продавцам и покупателям, так как данные, собранные в результате их использования, дают представление о потоках покупателей и покупательском поведении. Родригес подчеркивает, что Дисней использует браслеты, чтобы предоставить посетителям индивидуальный подход. Устройство может открывать дверь гостиничного номера и изменять изображение на цифровых экранах в соответствии с предпочтениями посетителя. «Это неосязаемая вещь, но она дает чувство принадлежности, восторга и воспоминаний, которые заставят фанатов возвращаться к нам еще для будущих поколений», — говорит она.Ниже приведены примеры различных типов сенсорных технологий, которые имеют отношение к дизайну магазина розничной торговли:

• Тепловые карты: Тепловые карты — это визуальное представление данных. В розничной торговле эти данные показывают, как покупатели взаимодействуют с товарами и перемещаются по розничной среде в физических магазинах, используя видеонаблюдение для отображения движения. Технология тепловой карты также предоставляет данные для интернет-магазинов, отображая данные и визуализируя, например, как покупатель перемещается и взаимодействует с веб-сайтом с помощью мыши.
• Phidgets: Phidgets — это датчики, часто используемые в робототехнике, которые управляют различными элементами окружающей среды. По словам Родригеса, существует множество применений технологии фиджет. «В основном это датчики, которые доступны в широком спектре опций, таких как измерение расстояния, тепла / холода и сейсмические данные», — говорит она. «Есть забавные способы создания интерактивного опыта, запуска события при работе с продуктом и даже изменения контента на экранах, когда человек приближается к дисплею.”
• Датчики радиочастотной идентификации (RFID): По словам Родригеса, технология RFID становится все более популярной, поскольку розничные торговцы экспериментируют с большим количеством применений датчиков, включая управление запасами. «С установленными воротами [RFID] управление цепочкой поставок становится проще. Розничный торговец может использовать теги, чтобы определять, когда продукт переместился из подсобного помещения на пол, активировать отображение на экране после того, как продукт был взят или перемещен, и может заменить старую систему штрих-кодов », — говорит она. .

Журнал изменений Netsparker Enterprise On-Premises | Нетспаркер

Обновление Netsparker Enterprise — 6 января 2021 г. (v1.9.3)

НОВЫЕ ВОЗМОЖНОСТИ

• Добавлен параметр «Остановить сканирование при сбое сборки» в GitLab CI / CD
• В GitLab CI / CD добавлен параметр Fail the Build, если обнаружена одна из выбранных степеней серьезности сканирования.
• Обновлен модуль сканирования Netsparker до версии 5.9.1.27722.

НОВЫЕ ПРОВЕРКИ БЕЗОПАСНОСТИ

• Добавлено удаленное выполнение кода Oracle WebLogic Server (CVE-2020-14882)
• Добавлен обход проверки подлинности сервера Oracle WebLogic (CVE-2020-14883)

УЛУЧШЕНИЯ

• Добавлен комбинированный список выбора группы сканирования в отчет о матрице тенденций
• Добавлен отчет по классификации угроз WASC
• Добавлен параметр «Экспортировать неподтвержденные» на экране создания отчета.
• Добавлено информационное окно в окно пользовательских сценариев для проверки подлинности формы
• Добавлены правила перезаписи URL во время импорта файла
• Добавлены элементы управления уникальностью в новый мастер интеграции
• Добавлены проверки нового мастера интеграции
• Добавлен индекс документа Swagger JSON link API
• Добавлен флажок «Исключить страницы проверки подлинности», когда включена проверка подлинности с помощью формы.
• Повышена производительность страницы открытия
• Повышена производительность генерации отчетов, содержащих большое количество уязвимостей
• Повышена производительность пользовательского скрипта.
• Улучшено разрешение изображения предварительного просмотра веб-сайта на экране «Проверка входа и выхода».
• Произведен рефакторинг Report Policy Migrator
• Отключено автозаполнение входов на странице входа.
• Изменена ссылка на политику защиты данных
• Изменен URL-адрес веб-сайта шаблона электронного письма о проблеме.
• Пользователи с правами администратора теперь могут устанавливать максимальное количество веб-сайтов, которое может добавить участник
• Список исключенного отслеживания использования теперь можно добавить с новой страницы сканирования

ИСПРАВЛЕНИЯ

• Исправлена ​​ошибка, когда сканирование по расписанию с импортированным файлом редактировалось другим пользователем
• Исправлена ​​ошибка в процессе Custom Cookie
• Исправлена ​​ошибка импортированного файла при сохранении профиля сканирования
• Добавлен минимальный контроль выбора агента для группы агентов
• Подсказка по сканированию фиксированных агентов
• Исправлена ​​проблема с автоматическим масштабированием, которая возникала при использовании облачного провайдера в Netsparker Enterprise On-Premises
• Исправлен параметр даты первого посещения в интеграции Kenna.
• Исправлена ​​проблема с импортом файла Burp XML.Пользователи могут импортировать файл Burp XML
• Исправлена ​​проблема экспорта валидации отчета. Пользователи не получат пустой файл
• Исправлена ​​ошибка, связанная с экспортом для клиентов, у которых много сайтов.
• Веб-сайты, принадлежащие отфильтрованной группе веб-сайтов, предоставлены для экспорта.
• Пользователи теперь могут добавлять новое правило перезаписи URL без потери существующих

Обновление Netsparker Enterprise — 28 октября 2020 г. (v1.9.2)

УЛУЧШЕНИЯ

• Добавлена ​​функция «Создание оптимизированного пути кода CSS» в средство проверки подлинности
• Улучшена область минимального уровня безопасности на странице отчетов
• Добавлен подробный вариант шаблона проблемы в поле шаблона в интеграции ServiceNow
• HIPAA будет отображаться вместо OWASP в сводке сканирования
• Добавлена ​​возможность изменения пути к папке сканирования для внутренних агентов

ИСПРАВЛЕНИЯ

• Исправлена ​​ошибка, из-за которой IP-адреса веб-сайтов, перечисленных на странице «Обнаруженный веб-сайт», игнорировались.
• Исправлена ​​проблема, из-за которой файлы SAML не загружались на MAC-устройства.
• Исправлена ​​проблема, возникшая во время проверки конечной точки API аутентификации формы, когда она возвращала тот же результат после первого запроса.
• Исправлена ​​проблема, возникающая при настройке уведомлений по электронной почте
• Исправлена ​​проблема, возникавшая при отмене зависшего сканирования.
• Исправлена ​​проблема с подключением, возникавшая при использовании прокси во внутренних агентах
• Исправлена ​​проблема автомасштабирования во внутренних агентах

Обновление Netsparker Enterprise — 1 октября 2020 г. (v1.9.1.977)

НОВЫЕ ВОЗМОЖНОСТИ

• Добавлена ​​поддержка альтернативного адреса электронной почты для входа в систему через систему единого входа
• Добавлена ​​аутентификация с помощью формы Интеграция с Hashicorp Vault (https://www.netsparker.com/support/integrating-netsparker-enterprise-hashicorp-vault/)
• Добавлена ​​диаграмма технологий на глобальную информационную панель и страницы веб-сайта
• Добавлена ​​конечная точка API тестовых учетных данных для профилей сканирования
• Добавлена ​​функция пользовательского сценария проверки подлинности формы на страницу нового сканирования
• Переделана страница авторизации
• Изменен дизайн текстовой области справки SSO на странице настроек SSO
• Добавлена ​​конечная точка API для обновлений состояний проблем
• Добавлена ​​интеграция Travis CI
• Интеграция с Jira теперь поддерживает настраиваемые разрешенные статусы
• Интеграция Kenna теперь поддерживает идентификатор приложения актива
• Агенты теперь могут быть установлены с использованием Linux, и на странице «Настройка нового агента» добавлена ​​кнопка «Агент Linux» (только по запросу).
• Обновил движок сканирования Netsparker до версии 5.9.027701.

НОВЫЕ ПРОВЕРКИ БЕЗОПАСНОСТИ

• Добавлены устаревшие проверки безопасности для портала Liferay
• Добавлено раскрытие версии и проверки безопасности устаревания для Jolokia
• Добавлены вложенные проверки безопасности XSS
• Добавлена ​​проверка безопасности ASP.NET Razor SSTI
• Добавлена ​​проверка безопасности Java Pebble SSTI
• Добавлена ​​проверка безопасности Thymeleaf SSTI
• Добавлено раскрытие версии и проверки безопасности для Grafana

УЛУЧШЕНИЯ

• Добавлена ​​ошибка обновления API модели swagger
Ссылка для установки
• Docker добавлена ​​на страницу «Настройка нового агента» (только по запросу).
• Новый критерий пароля, состоящий как минимум из 15 символов, был наложен на администраторов и пользователей верхнего уровня.
• Улучшен экран сценария проверки подлинности формы

ИСПРАВЛЕНИЯ

• Исправлена ​​проблема с медленными Уязвимыми веб-сайтами за период отчета в Отчетности
• Исправлена ​​проблема с загрузкой файлов на импортированных ссылках
• Устранена проблема экспорта отчета базы знаний
• Исправлена ​​проблема с часовым поясом Юкона.
• Исправлена ​​проблема с импортированными ссылками.
• Исправлена ​​проблема, при которой в шаблонах отчетов отображался неправильный часовой пояс.
• Поля метода публикации API тестовых учетных данных профиля сканирования перемещены в элемент тела
• Исправлена ​​ошибка файла базы данных в редакторе политики отчетов.
• Исправлена ​​проблема, из-за которой изменения, внесенные пользователем в политику отчета, не применялись при сбросе.
• Исправлена ​​проблема с отзывчивостью страницы сведений об уязвимости.
• Исправлена ​​проблема с откликом в виде дерева Sitemap.
• Исправлена ​​проблема с выделенным кодом фокуса
• Добавлен текст справки на страницу интеграции с хранилищем HashiCorp
• Исправлена ​​ошибка, возникавшая, когда другой член команды обновлял общий профиль
• Исправлена ​​ошибка, возникавшая при обновлении профилей пользователями без прав администратора.
• Поля оценок CVSS редактора политики отчетов теперь принимают пустые значения
• Исправлена ​​ошибка сервера при сохранении клонированной политики сканирования
• Исправлена ​​проблема, возникавшая при повторном подтверждении настроек «Проверить вход» и «Выход из системы».

Обновление Netsparker Enterprise — 12 августа 2020 г. (v1.8.0.960)

НОВЫЕ ВОЗМОЖНОСТИ

• Добавлен SAML
, инициированный IdP
• Обновлен движок сканирования Netsparker до версии 5.8.2.27669
• Добавлена ​​интеграция с Pivotal Tracker
• Добавлена ​​поддержка SAML Assertion Encryption при настройке SSO

НОВЫЕ ПРОВЕРКИ БЕЗОПАСНОСТИ

• Добавлен шаблон атаки F5 Big IP LFI (CVE-2020-5902)
• Добавлены устаревшие проверки для Apache Traffic Server
• Добавлено раскрытие версии для Undertow Server
.
• Добавлены устаревшие проверки для Undertow Server
• Добавлено раскрытие версии для Jenkins
.
• Добавлены устаревшие проверки для Jenkins
• Добавлено определение сигнатуры для Kestrel
.
• Добавлено определение для Tableau Server
.
• Добавлено обнаружение для программного обеспечения удаленной поддержки Bomgar
• Добавлено раскрытие версии для Apache Traffic Server
.

УЛУЧШЕНИЯ

• В окно «Настроить новый агент» добавлена ​​новая кнопка «Сбросить токен агента».
• Поле статуса было удалено из api / 1.0 / discovery / ignorebyfilter «конечная точка
• Специальные символы (() [] # &%! «‘) Теперь разрешены в поле имени политики сканирования
• В окно «Настроить новый агент» добавлены кнопки загрузки агента для Windows и Linux.
• Добавлена ​​проверка на null для ImporterType в конечной точке профиля сканирования обновления

ИСПРАВЛЕНИЯ

• Исправлена ​​ошибка сервера при удалении нескольких веб-сайтов.
• Исправлена ​​ошибка, из-за которой оптимизированная политика сканирования не клонировалась должным образом.

Обновление Netsparker Enterprise — 25 июня 2020 г. (V1.7.1.952)

НОВЫЕ ВОЗМОЖНОСТИ

• Добавлена ​​поддержка токена сброса для агентов

ИСПРАВЛЕНИЯ

• Исправлена ​​ошибка, из-за которой при проверке подлинности не удавалось проверить в профиле сканирования

Обновление Netsparker Enterprise — 22 июня 2020 г. (V1.7.0.948)

НОВЫЕ ВОЗМОЖНОСТИ

• Добавлена ​​интеграция Mattermost
• Обновил движок сканирования Netsparker до версии 5.8.1.27665
• Добавлена ​​поддержка API для службы обнаружения

НОВЫЕ ПРОВЕРКИ БЕЗОПАСНОСТИ

• Добавлена ​​новая уязвимость для файлов cookie того же сайта, для которых установлено значение Нет и не помечено как безопасное

УЛУЧШЕНИЯ

• Добавлена ​​поддержка для пользователей с правами администратора для входа в систему с учетными данными Netsparker Enterprise при принудительном SSO
• Добавлена ​​дополнительная информация о проблемах в Jira Integration
• Добавлен элемент управления для поля Target Url, чтобы отключить настройки сканирования, если оно пусто
• Добавлена ​​информация о часовом поясе в раздел «Окно времени сканирования» в окне «Новое сканирование».
• Значок Netsparker API был изменен в окне интеграции
• Добавлены проблемы управления (с ограничениями) в матрицу разрешений
• Добавлен фильтр групп веб-сайтов в окно нового члена команды
• Добавлено уведомление о ситуации сбоя входа при сканировании
• Добавлен фильтр группы веб-сайтов в окно последних технологий

ИСПРАВЛЕНИЯ

• Исправлена ​​ссылка на дополнительную информацию в окне нового веб-сайта
• Исправлена ​​ошибка, из-за которой уведомления по электронной почте о технологиях не отправлялись должным образом.
• Исправлена ​​ошибка, из-за которой фильтры даты не работали должным образом.
• Исправлена ​​ошибка в процессе аутентификации сайта в интеграции с GitLab
• Исправлена ​​ошибка, из-за которой процесс автоматического обновления внутреннего агента зависал.
• Исправлена ​​ошибка сканирования, экспортируемого из Netsparker Standard в Netsparker Enterprise
.
• Исправлена ​​проблема, из-за которой Пометить как прочитанное не работало в уведомлениях приложений.
• Исправлена ​​ошибка, из-за которой импортированные ссылки и файлы не возвращались при текущем сканировании конечной точки API «/ scans / list -duled».
• Исправлена ​​ошибка, возникавшая при добавлении внутреннего веб-сайта в конечную точку API «/ sites / new»
• Исправлена ​​ошибка, из-за которой исключенный путь не сохранялся в действии сохранения профиля сканирования.
• Исправлена ​​ошибка, из-за которой предпочитаемый агент не сохранялся в действии сохранения профиля сканирования.
• Исправлена ​​ошибка, из-за которой количество проблем дублировалось в ежегодной диаграмме проблем

Обновление Netsparker Enterprise — 28 апреля 2020 г. (v1.6.0.937)

НОВЫЕ ВОЗМОЖНОСТИ

• Добавлена ​​поддержка U2F (универсальная двухфакторная аутентификация)
• Добавлена ​​поддержка отключения доступа к API для члена команды
• Добавлена ​​поддержка синхронизации проблем для Azure DevOps и ServiceNow
.
• Добавлен новый узел Ошибки проверки формы на панель базы знаний, а также для сканирования отчетов
• Добавлена ​​поддержка CVSS 3.1, чтобы помочь с оценками уязвимости
• Добавлен новый флажок «Параметры запроса» в раздел «Навигация на основе параметров» на вкладке «Сканирование» в редакторе политик сканирования.
• Добавлена ​​поддержка отправки отчетов о сканировании в виде вложений электронной почты при уведомлении о завершении сканирования.
• Обновил движок сканирования Netsparker до версии 5.7.2.27798

УЛУЧШЕНИЯ

• Улучшенные категории интеграции и новые страницы интеграции для повышения удобства работы пользователей
• Добавлена ​​поддержка проверки подлинности Windows (встроенная безопасность) для подключений к базе данных (только локально)
• Обновлена ​​страница Условий использования
• Добавлена ​​контактная информация по техническим вопросам в конечную точку API «сайты / список»
• Добавлены фильтры даты начала и окончания для конечных точек API ‘/ scans / listbystate’ и ‘/ auditlogs / export’
• Добавлен фильтр excludeAddressedIssues в конечную точку API / scans / report /
• Добавлен параметр «Причина сбоя» в фильтр «Причина» для неудачных сканирований
• Добавлен дополнительный текст справки в окно «Сведения о проблемах» для группируемых проблем.
• Добавлена ​​поддержка для пользователей с правами администратора для управления политиками отчетов членов своей группы.
• Добавлена ​​информация об идентификаторе профиля в ответ конечной точки API «/ scans / detail»

НОВЫЕ ПРОВЕРКИ БЕЗОПАСНОСТИ

• Добавлена ​​проверка безопасности идентификатора страницы входа
• Добавлена ​​проверка безопасности сетей доставки контента (CDN)
• Добавлена ​​проверка безопасности обратных прокси

ИСПРАВЛЕНИЕ ОШИБОК

• Исправлена ​​ошибка, из-за которой количество ошибок не возвращалось для текущих сканирований на конечной точке
API «/ scans / detail».
• Исправлена ​​ошибка, из-за которой для пользовательских файлов cookie отображались ошибки проверки.
• Исправлена ​​ошибка, из-за которой о технологиях не сообщалось, если сканирование было завершено в короткие сроки.
• Устранена проблема совместимости браузера, возникающая при тестировании учетных данных OAuth3.
• Исправлена ​​ошибка, из-за которой настройки окна времени сканирования не применялись в запланированных инкрементных сканированиях.
• Исправлена ​​ошибка, из-за которой сценарии предварительного запроса не отправлялись на сканер, как ожидалось.
• Исправлена ​​ошибка, из-за которой предпочтительная группа агентов не указывалась в окне нового сканирования.
• Исправлена ​​ошибка, из-за которой настройки JavaScript не были установлены должным образом для оптимизированных политик сканирования.

Обновление Netsparker Enterprise — 25 февраля 2020 г. (v1.5.0.929)

НОВЫЕ ВОЗМОЖНОСТИ

• Добавлен новый раздел Sitemap для отчетов о сканировании, в котором показаны просканированные URL-адреса и выявленные проблемы.
• Добавлен новый раздел уведомлений в приложении под названием «Что нового», который информирует о важных объявлениях.
• Добавлена ​​встроенная интеграция отслеживания проблем для Freshservice, YouTrack и Splunk
• Добавлена ​​возможность отправки уведомлений о новом сканировании с помощью интеграции с Microsoft Teams.
• Добавлена ​​функция сценария предварительного запроса, которая помогает настроить аутентификацию HMAC на странице нового сканирования (только локально)
• Добавлены новые конечные точки API для управления технологиями
• Обновил движок сканирования Netsparker до версии 5.6.3.27318

УЛУЧШЕНИЯ

• Обновленный раздел сводки сканирования на странице отчета о сканировании
• Улучшен процесс планирования очереди сканирования, который предотвращает постановку нескольких сканирований с одинаковыми настройками в очередь
• Шаблон электронного письма с улучшенными устаревшими технологиями для мобильных клиентов
• Улучшен рендеринг больших полей в шаблоне отчета о сканировании
• Улучшенный текст справки для действий включения / отключения агента на странице управления агентами
• Группы проверки безопасности теперь организованы в подгруппы в новой политике сканирования
• Установить текущего пользователя в качестве технического контакта по умолчанию на странице нового веб-сайта

НОВЫЕ ПРОВЕРКИ БЕЗОПАСНОСТИ

• Добавлено раскрытие версии и проверка устаревания для Telerik Web UI
• Добавлено обнаружение и проверка устаревания для Java и GlassFish

ИСПРАВЛЕНИЕ ОШИБОК

• Исправлена ​​ошибка, из-за которой фильтрация на странице «Политики отчетов» не работала должным образом.
• Исправлена ​​ошибка, возникавшая при создании отчета о правилах WAF безопасности модов
• Исправлена ​​проблема, из-за которой проверка учетных данных базовой аутентификации не работала должным образом.

Обновление Netsparker Enterprise — 17 января 2020 г. (v1.4.1.925)

НОВЫЕ ВОЗМОЖНОСТИ

• Добавлена ​​встроенная интеграция отслеживания проблем для Kenna
• Добавлена ​​поддержка OTP на вкладку «Проверка подлинности» в окне «Новое сканирование».
• Добавлена ​​поддержка фильтрации в окно нового уведомления, что означает, что вы можете фильтровать проблемы, которые будут отправлены для события сканирования завершено
• Обновлен модуль сканирования Netsparker до версии 5.5.4.26863

УЛУЧШЕНИЯ

• Добавлен новый параметр «Максимальный размер загруженного файла» в окно общих настроек (только локально).
• Улучшен дизайн пользовательского интерфейса раздела «Сводка сканирования» в окне «Отчет».
• На вкладку «Окно времени сканирования» добавлен параметр «Часовой пояс».
• Улучшена интеграция Azure DevOps для поддержки адресов электронной почты для параметра «Кому назначено»
• Улучшен текст SMS-уведомления в шаблоне события «Сканирование завершено»
• Добавлена ​​страница «О программе» для отображения версий VDB и приложений, доступная по щелчку на вашем имени (только в локальной среде).
• Добавлена ​​возможность фильтрации по именам групп веб-сайтов для различных конечных точек API.
• Теперь отображается подробное сообщение об ошибке, если импортированный файл недействителен.
• Улучшенная интеграция с GitHub для поддержки GitHub Enterprise edition

ИСПРАВЛЕНИЕ ОШИБОК

• Исправлена ​​ошибка, из-за которой импортированные ссылки не сохранялись, когда целевой URL был пуст.
• Исправлена ​​ошибка, из-за которой не отображались все доказательства для уязвимостей сохраненного межсайтового скриптинга.
• Исправлена ​​ошибка, из-за которой параметр «Не останавливать сканирование при превышении максимального числа выходов из системы» не работал должным образом.

Обновление Netsparker Enterprise — 2 декабря 2019 г. (v1.3.12.189)

НОВЫЕ ВОЗМОЖНОСТИ

• Представленные технологии Функция, которая находит и перечисляет технологии, используемые в веб-приложениях, и сообщает о проблемах
• Добавлена ​​встроенная интеграция отслеживания проблем для PagerDuty, Clubhouse, Trello, Asana, Webhook, Microsoft Teams и CircleCI
• Добавлены новые конечные точки API для управления членами команды и перечисления журналов активности
• Добавлена ​​новая страница профилей сканирования в меню сканирования
• В окно «Новое сканирование» добавлено новое поле «Комментарии», доступное при запуске сканирования.
• Добавлена ​​возможность отправки уведомлений о новом сканировании с использованием интеграции со Slack.
• Обновил движок сканирования Netsparker до версии 5.5.1.26518

НОВЫЕ ПРОВЕРКИ БЕЗОПАСНОСТИ

• Добавлена ​​новая проверка безопасности — HTTP Parameter Pollution (HPP)
• Добавлена ​​новая проверка безопасности — обнаружение атак BREACH
• Добавлены проверки на устаревание для Ext JS
• Добавлены шаблоны атак SSRF Oracle Cloud и Packet Cloud
• Добавлен механизм обмана веб-кеша в список проверок безопасности
• Добавлен новый шаблон XXE для обнаружения Axway SecureTransport 5.x XXE уязвимость
• Добавлены новые шаблоны атак для XSS на основе DOM
• Добавлены новые шаблоны атак для удаленного выполнения кода в Ruby
• Добавлены новые шаблоны атак для внеполосного удаленного выполнения кода в Ruby
• Добавлены новые шаблоны атак для удаленного выполнения кода в Python
• Добавлены новые шаблоны атак для проверки безопасности Open Redirect
• Добавлена ​​полезная нагрузка обхода проверки электронной почты для XSS
• Добавлен шаблон XSS для внедрения заголовка
• Добавлена ​​проверка безопасности, чтобы определить, был ли веб-сайт HTTP реализован с помощью SSL / TLS
• Добавлена ​​проверка безопасности для раскрытия содержимого файла в Ruby on Rails с использованием заголовка Accept.
• Добавлены мутации XSS-паттернов
• Исправлена ​​проблема подтверждения SSRF
• Добавлено обнаружение файлов Apple App-Site Association
• Добавлена ​​поддержка эксплуатации для раскрытия содержимого файлов в Ruby On Rails, CVE-2019-5418
• Добавлены новые шаблоны атак LFI для доступа.файл журнала
• Добавлена ​​поддержка использования конечных точек JSONP с параметром формата в Ruby On Rails
• Добавлена ​​поддержка обнаружения удаленного выполнения кода Python
• Добавлены RFC-совместимые шаблоны SSRF IPv6
• Улучшен шаблон атаки Apache Struts (CVE-2013-2251)
• Добавлена ​​PHP-инъекция Исправлена ​​одноразовая атака реферера
• Обновлено значение атаки паттерна PHP Injection Fixed One Time Attack, чтобы использовать короткую нотацию вместо функции печати. ​​
• Улучшен шаблон Regex шаблона раскрытия версии WebLogic
• Добавлен шаблон PoC для Apache Struts (CVE-2013-2251)
• Добавлены проверки на устаревание для библиотеки Slick JavaScript
• Добавлены проверки устаревания для библиотеки ScrollReveal JavaScript
• Добавлены проверки устаревания для библиотеки MathJax JavaScript
• Добавлены устаревшие проверки для библиотеки JavaScript Rickshaw
• Добавлены проверки устаревания для библиотеки JavaScript Highcharts
• Добавлены проверки устаревания для снапа.svg Библиотека JavaScript
• Добавлены проверки устаревания для библиотеки Flickity JavaScript
• Добавлены проверки устаревания для библиотеки JavaScript D3.js
• Добавлены проверки устаревания для библиотеки JavaScript Google Charts
• Добавлены устаревшие проверки для сервера Hiawatha и Cherokee
• Добавлены устаревшие проверки для сервера Oracle WebLogic
• Добавлена ​​проверка устаревания для IIS
.
• Добавлено обнаружение раскрытия версии для сервера Hiawatha
.
• Добавлено обнаружение раскрытия версии для Cherokee Server
.
• Добавлены проверки раскрытия исходного кода для сервлетов Java
• Добавлена ​​проверка раскрытия исходного кода для страниц сервера Java
• Добавлены новые шаблоны раскрытия исходного кода для Java
• Добавлено определение для.Файл .htaccess Идентифицирован
• Добавлено определение для файлов Opensearch.xml
• Добавлено обнаружение сообщений об ошибках SQLite
• Добавлено определение для файлов security.txt
• Добавлено определение для файлов swagger.json
• Добавлено обнаружение файлов открытого поиска

УЛУЧШЕНИЯ

• Добавлена ​​возможность создавать настраиваемые поля для интеграции ServiceNow
• Добавлено автоматическое определение Часового пояса при регистрации
• Улучшенная интеграция с Jira для поддержки необработанных значений для сложных типов настраиваемых полей
• Добавлен новый параметр формата в раскрывающийся список «Формат даты и времени» в окне «Изменить параметры учетной записи».
• Улучшен текст в уведомлениях по электронной почте
• Улучшены имена параметров поля «Категория» в окне новой интеграции ServiceNow.
• Улучшен шаблон проблемы для интеграции Azure DevOps
• Добавлена ​​возможность добавлять сопоставление пользователей для размещенных систем Jira
• Добавлены дополнительные сведения в отчет CSV, который можно создать из окна «Журналы активности».
• Добавлена ​​информация о текущем сканировании для целевого агента в окно «Управление агентами».
• Добавлена ​​возможность отключать поле «Максимальная длительность сканирования» в окне «Новое сканирование» (только в локальной среде).

ИСПРАВЛЕНИЕ ОШИБОК

• Исправлено неточное предупреждающее сообщение, которое отображалось при отмене сканирования
• Исправлена ​​ошибка, из-за которой технический контакт не был установлен должным образом в окне редактирования веб-сайта.
• Исправлена ​​ошибка, из-за которой веб-сайт не мог быть добавлен, если целевой URL содержал символ дефиса.
• Исправлена ​​проблема, из-за которой настроенный профиль сканирования не использовался при интеграции Azure DevOps
• Исправлены различные проблемы совместимости браузера с Safari
.
• Исправлена ​​ошибка, из-за которой проверка не работала должным образом для настроек Hawk в окне политики сканирования.

Обновление Netsparker Enterprise — 13 сентября 2019 г. (v1.2.4.181)

НОВЫЕ ВОЗМОЖНОСТИ

• Добавлена ​​поддержка использования внутренних агентов вместе с облачной интеграцией AWS (только локально)
• Добавлена ​​встроенная интеграция с отслеживанием проблем для Redmine, Bugzilla и Kafka
• Добавлена ​​поддержка массовых операций на странице недавних сканирований. Теперь стало проще отменить, приостановить или удалить несколько сканирований одновременно.
• Добавлены новые конечные точки API для управления агентами
• Добавлена ​​возможность изменить контактное лицо по техническим вопросам для каждого веб-сайта в группе на странице редактирования группы веб-сайтов.
• Добавлена ​​поддержка экспорта данных на страницах журнала действий и управления командой
• Добавлена ​​возможность конвертировать завершенное сканирование в сканирование по расписанию.
• Обновил движок сканирования Netsparker до v5.3-hf7 (5.3.0.24998)

НОВЫЕ ПРОВЕРКИ БЕЗОПАСНОСТИ

• Добавлен новый механизм безопасности под названием Malware Analyzer, который обнаруживает любые веб-вредоносные программы, внедряемые на веб-сайты (операционная система агента сканера должна быть Windows Server 2016 или более поздней версии)

УЛУЧШЕНИЯ

• Улучшенная поддержка сценариев, в которых OAuth3 используется вместе с базовой аутентификацией
• Улучшен текст статуса, отображаемый для отложенных сканирований
• Установить формат данных и времени владельца учетной записи по умолчанию для новых членов команды
• Добавлена ​​информация о владельце сканирования в различные отчеты о сканировании и конечные точки API.
• Улучшено ответное сообщение для конечной точки / scans / delete API
• Добавлен весь контент проблемы в конечную точку / issues / allissues API
• Добавлен параметр «Отметить все как прочитанные» для уведомлений, которые отображаются внутри приложения на странице «Уведомления приложений».
• Добавлена ​​контактная информация по техническим вопросам в файлы, экспортированные со страницы веб-сайтов.
• Добавлен уровень серьезности уязвимости для выбранной проблемы в техническом отчете
• Обновленный Bootstrap, jQuery и Knockout.js зависимости от последних версий
• Добавлено создание приглашения (приглашения членов команды) в журнал активности
• Улучшена документация по API, добавлены примеры значений для сообщений запроса и ответа.
• Добавлена ​​поддержка фильтрации по целевому URL для конечной точки / scans / listbywebsite API
• Добавлена ​​опция клонирования на страницу запланированных сканирований

ИСПРАВЛЕНИЕ ОШИБОК

• Исправлена ​​ошибка, из-за которой агенты иногда зависали после неудачных запросов API
• Исправлена ​​ошибка, из-за которой технический контакт не отображался для пользователей без прав администратора на странице нового веб-сайта.
• Исправлена ​​ошибка, из-за которой во время настройки сканирования по расписанию отображалось неверное сообщение об ошибке.
• Исправлена ​​проблема на веб-перехватчике JIRA, из-за которой JSON не мог быть сериализован должным образом.
• Исправлена ​​ошибка, из-за которой политику сканирования нельзя было использовать для агента сканера, если у него было длинное имя.
• Исправлена ​​ошибка, из-за которой средство проверки подлинности иногда зависало при возникновении внутреннего исключения (только локально).
• Исправлено значение по умолчанию для параметра Путь к данным агента (только в локальной среде)
• Исправлена ​​ошибка, из-за которой двусторонняя интеграция Jira не работала должным образом в сценариях повторного тестирования.
• Исправлена ​​ошибка, из-за которой невозможно было удалить отмененное сканирование PCI.
• Исправлена ​​проблема, из-за которой веб-приложение не могло немедленно подключиться к вновь созданной базе данных SQL Server (только в локальной среде).
• Исправлена ​​ошибка, из-за которой сканирование, запущенное через интеграцию JIRA, иногда не запускалось с настроенной политикой сканирования
• Исправлена ​​проблема, из-за которой временный файл политики сканирования не удалялся по завершении сканирования на агенте сканера
.

Известные проблемы

• Автоматическое обновление может завершиться ошибкой для агентов локального сканера с сообщением об ошибке в журнале агента: «Агент не может найти AgentAutoUpdater.EXE’. Чтобы решить эту проблему, сначала обновите корпоративное веб-приложение Netsparker и скопируйте файл «[Папка установки веб-приложения] \ App_Data \ Agents \ AgentAutoUpdater.exe» в папку, в которой установлен целевой агент. Если вам нужна дополнительная помощь, свяжитесь с [email protected].

Обновление Netsparker Enterprise — 13 июня 2019 г.

УЛУЧШЕНИЯ

• Добавлена ​​информация о владельце сканирования для результатов сканирования и отчетов
• Улучшена поддержка Internet Explorer на нескольких страницах
• Добавлен новый параметр для отключения уведомления о длительном сканировании в общих настройках (только локально).
• Больше не сообщает об отсутствии заголовка X-Frame-Options в ответах на перенаправление
• Больше не сообщает об отсутствии защиты X-XSS при ответах на перенаправление
• Больше не сообщает CSP Не реализовано для ответов перенаправления
• Больше не сообщается о том, что политика реферера не реализована для ответов перенаправления

ИСПРАВЛЕНИЕ ОШИБОК

• Исправлена ​​ошибка, из-за которой целевой веб-сайт не мог быть удален
• Исправлена ​​ошибка, из-за которой невозможно было изменить предпочтительный агент в профиле сканирования.
• Добавлены несколько исправлений для аутентификации OAuth3
• Исправлена ​​ошибка, из-за которой Netsparker мог ошибочно сообщать о некоторых файлах cookie как о незащищенных.
• Исправлена ​​проблема, из-за которой проблемы с подключением на целевом веб-сайте вызывали высокую загрузку ЦП.

Обновление Netsparker Enterprise — 13 мая 2019 г.

НОВЫЕ ВОЗМОЖНОСТИ

• Добавлена ​​поддержка автоматического обновления для агентов сканера
• Улучшена страница «Управление агентами» для поддержки фильтрации и выполнения команд.
• Добавлен раздел уведомлений на верхнюю панель.Он отображает уведомления для конкретных приложений, такие как обновления и фоновые задания.
• Добавлены новые конечные точки API для управления проблемами
• Добавлен параметр «Не различать протоколы HTTP и HTTPS» в настройки вкладки «Область сканирования».
• Добавлена ​​поддержка аутентификации OAuth3
• Добавлен новый уровень серьезности Best Practice для уязвимостей, которые являются рекомендуемыми, но не критическими
• Добавлена ​​возможность сообщать только о подтвержденных проблемах при создании отчетов
• Добавлена ​​возможность исключать решаемые проблемы при формировании отчетов
• Добавлена ​​генерация правила F5 WAF
• Добавлена ​​поддержка импорта ссылок RESTful API Modeling Language (RAML)
• Добавлена ​​возможность исключать определенные URL-адреса из обнаружения перезаписи URL-адресов
• Добавлена ​​поддержка импорта ссылок из файлов WordPress REST API
• Добавлена ​​политика сканирования для OWASP Top 10 уязвимостей
• Добавлена ​​политика сканирования уязвимостей PCI

НОВЫЕ ПРОВЕРКИ БЕЗОПАСНОСТИ

• Добавлен новый шаблон XSS, который вводит полезную нагрузку атаки в атрибут HREF
• Добавлена ​​поддержка использования удаленного выполнения кода Drupal (CVE-2019-6340)
• Добавлена ​​проверка безопасности преобразования Unicode (наилучшее соответствие)
• Добавлено обнаружение возможных инъекций заголовков
• Добавлено обнаружение устаревших данных для Oracle Database Server
.
• Добавлено определение устаревания для Mithril
.
• Добавлено обнаружение устаревания для ef.js
• Добавлено обнаружение устаревания для Match.js
• Добавлено обнаружение устаревания для List.js
• Добавлено обнаружение устаревших данных для RequireJS
.
• Добавлено обнаружение устаревания для Riot.js
• Добавлено обнаружение устаревания для Inferno
.
• Добавлено обнаружение устаревших данных для Marionette.js
• Добавлено обнаружение устаревания для GSAP
• Добавлена ​​проверка config.json в средство поиска ресурсов
• Добавлена ​​поддержка обнаружения для доступа к TS Web
• Добавлена ​​поддержка обнаружения для.travis.yml

УЛУЧШЕНИЯ

• Улучшен раздел «Импорт ссылок» на вкладке «Импортированные ссылки» на странице «Новое сканирование». Теперь импортированные ссылки можно просмотреть сразу после загрузки целевого файла.
• Добавлены поля CreatedAt и UpdatedAt в конечные точки API WebsiteGroup
• Улучшен адаптивный дизайн для нескольких страниц
• Изменены некоторые формулировки сведений об уязвимостях, чтобы использовать те же формулировки, что и в Netsparker Standard
.
• Все выбранные внешние ссылки теперь открываются в новом окне
• URL-адрес целевого веб-сайта также нельзя добавить в качестве дополнительного веб-сайта на страницу нового сканирования.
• На верхнюю панель добавлен новый логотип
• Улучшенный шаг поиска ресурсов в мастере оптимизации политики сканирования
• Проблемы Jira теперь назначены человеку, запустившему сканирование
• Повышена производительность очереди для сканирования, запущенного на агентах облачного сканера
• Улучшена верстка отчетов, в которых не обнаружены уязвимости
• Добавлено новое разрешение на управление проблемами (с ограничениями), которое запрещает помечать проблемы как принятые риски или ложные срабатывания.
• Добавлен Reporter (тип идентификатора учетной записи) на страницу интеграции JIRA
• Обновлены имена паттернов SSRF ipv6
• Повышена производительность сканирования за счет лучшего распределения ресурсов компьютера
• Добавлены уязвимости XXE, загрузки файлов, SSL, RFI, ELI, XSS через RFI в семейства уязвимостей
• Добавлено описание, объясняющее, почему только 10 страниц отображаются в узле самых медленных страниц в базе знаний.
• Обновленные шаблоны атак оценки кода (PHP)
• Улучшена производительность моделирования DOM и исправлено несколько проблем.
• Улучшенная поддержка фреймворка React JavaScript при проверке подлинности формы
• Элементы HTML Select без прослушивателей событий моделируются в DOM Simulation
• Механизм загрузки файлов ищет вновь обнаруженные имена файлов в ответе на загрузку и в папках загрузки.
• Улучшено обнаружение операционной системы узлом «Профиль сайта» в базе знаний
• Добавлена ​​поддержка атаки по имени POST-параметрам
• Улучшены внешние ссылки для нескольких уязвимостей
• Добавлена ​​информация ISO 27001 в сводный отчет
• Уязвимости CSP больше не будут отображать значение «достоверности», если они уже отмечены как подтвержденные
• Исправлена ​​проблема в моделировании DOM, из-за которой изменение выбранных элементов не отправлялось должным образом в базовую структуру JavaScript.
• Добавлена ​​поддержка использования XSS в текстовых и XML-типах контента.
• Устаревшие уязвимости SQL помечаются как Подтвержденные
• Добавлена ​​ссылка в техническом документе cookie на шаблоны уязвимостей файлов cookie
• Добавлены внешние ссылки на ExpressJS, CakePHP и возможные сохраненные шаблоны XSS
• Улучшение грамматики в поддерживаемом протоколе небезопасной транспортной безопасности (TLS 1.0) подробности об уязвимости
• Дополнительные команды выполняются в эксплуатации Code Evaluation для генерации доказательств
• Ссылки на «Рукопись» заменены на «FogBugz»
• Улучшенное подтверждение RFI для параметров перезаписи URL
• Улучшенные подписи шаблонов раскрытия версии Nginx
• Оптимизирована скорость атаки движков XSS и LFI
• В устаревшие шаблоны уязвимостей добавлена ​​дополнительная информация, объясняющая причину уязвимости.
• Проверки файлов cookie будут анализировать имена файлов cookie сеанса для определения имен сеансов по умолчанию, зависящих от платформы.
• Улучшены описания уязвимостей политики отчета по умолчанию для сохраненных XSS и незащищенных фреймов
• Добавлено поле идентификатора учетной записи Jira для Jira Send To Action для назначения задач пользователю, поскольку JIRA Api не принимает имя пользователя

ИСПРАВЛЕНИЕ ОШИБОК

• Вкладка «Уведомления» отображается пустой, если целевой URL-адрес не выбран на странице «Новое сканирование».
• Удалены логи клиентской консоли с нескольких страниц
• Устранить проблему, при которой предпочтительный агент не устанавливался должным образом для выбранного профиля сканирования на странице «Новое сканирование».
• Исправлена ​​ошибка, из-за которой страница настроек обнаружения не работала должным образом для представлений с низким разрешением.
• Исправлена ​​ошибка, из-за которой средство проверки подлинности не сохраняло параметры проверки подлинности.
• Исправлена ​​ошибка, из-за которой уведомление о завершении сканирования по умолчанию перезаписывало пользовательское уведомление JIRA
.
• Исправлена ​​ошибка, из-за которой отчеты в формате PDF не создавались в тестовой консоли на странице документации API.
• Удалена опция фильтра Содержит для числовых полей
• Исправлена ​​проблема, из-за которой сканирование, настроенное с помощью окна времени сканирования, блокировало другие сканирования.
• Удален избыточный параметр ReportType и добавлен параметр ReportFormat в конечную точку CustomReport API
• Исправлена ​​ошибка, из-за которой упорядочивание проблем с использованием столбца «Последние просмотры» вызывало исключение на странице «Проблемы».
• Исправлена ​​проблема проверки в настройках авторизации заголовка на странице «Новое сканирование».
• Исправлена ​​проблема, из-за которой моделирование DOM могло конфликтовать с некоторыми фреймворками JavaScript.
• Исправлен пример искаженной конфигурации в разделе «Устранение» уязвимости HSTS Policy Not Enabled
• Исправлена ​​проблема, из-за которой к строке запроса добавлялся дополнительный амперсанд при создании URL-адреса импортированной ссылки Swagger.
• Исправлено исключение XmlException, которое возникало при попытке синтаксического анализа карты сайта.xml ответ, который не найден
• Исправлена ​​проблема декодирования GZip, возникавшая при декодировании сжатого файла sitemap.xml.
• Исправлена ​​проблема зависания сканирования на веб-сайтах, использующих среду React JavaScript.
• Исправлена ​​проблема с импортом файла Postman, когда ответ не был закодирован в формате base64.
• Исправлено исключение NullReferenceException, возникающее при проверке мутаций в DOM
.
• Исправлены неправильные URL-адреса, которые были добавлены во время моделирования DOM для форм без атрибутов действия
• Исправлена ​​проблема, при которой сообщалось об уязвимости файлов cookie SameSite для файлов cookie, в которых отсутствовали атрибуты Lax или Strict.
• Исправлена ​​ошибка, из-за которой анализ файла JavaScript в некоторых случаях занимал больше времени, чем ожидалось.
• Исправлена ​​проблема, из-за которой сообщалось о неправильной серьезности уязвимости cookie, не помеченной как безопасный, несессионного файла cookie.
• Исправлены ошибки HTTP 400, вызванные интеграцией ServiceNow Send To
• Исправлена ​​проблема в движке CSP, из-за которой директива strict-dynamic сообщалась как неподдерживаемый хэш.
• Исправлен некорректный nonce, обнаруженный без соответствия уязвимости блока скрипта
• Исправлена ​​проблема моделирования DOM, при которой переданный элемент для вызова функции setTimeout игнорировался.
• Исправлена ​​ошибка, из-за которой отображалось незащищенное отраженное содержимое FP.
• Исправлена ​​ошибка, из-за которой атаки методом перебора выполнялись независимо от типа аутентификации.
• Исправлена ​​проблема, из-за которой шаблоны подтверждения уязвимости LFI не соответствовали ответу, возвращаемому сервером Linux.
• Исправлено значение двойного закодированного нулевого байта в шаблонах атаки LFI и XSS.
• Исправлена ​​проблема в импортере Swagger, из-за которой параметр, объявленный на уровне пути, не распознавался.
• Исправлена ​​проблема в движке LFI, когда полезная нагрузка подтверждения добавлялась к полезной нагрузке атаки
• Исправлено значение двойного закодированного нулевого байта в шаблоне внедрения заголовка.
• Исправлено кодирование знака% в полезной нагрузке base64 в XSS-атаках.
• Исправлена ​​полезная нагрузка атаки в шаблоне фиксированной одноразовой атаки PHP-инъекции
• Исправлена ​​проблема с кодировкой в ​​атаке подтверждения SQL-инъекции
• Исправлена ​​проблема, из-за которой файлы cookie, которые были установлены в контексте JavaScript во время проверки подлинности формы, не записывались должным образом.
• Исправлена ​​ошибка, из-за которой параметр «Максимальное количество имитируемых элементов» приводил к зависанию симуляции.
• Исправлена ​​неперехваченная ошибка TypeError, которая была вызвана проверками Max Option Elements и приводила к зависанию симуляции
• Исправлена ​​проблема, из-за которой сообщалось о некорректной уязвимости хэша целостности субресурсов (SRI) Invalid из-за ошибки в вычислении хэша.

Обновление Netsparker Enterprise — 20 февраля 2019 г.

ИСПРАВЛЕНИЯ ОШИБОК

• Исправлена ​​проблема с настройкой нового члена группы при принудительном использовании единого входа.
• Исправлена ​​проблема, возникавшая при повторной установке ранее остановленного агента.

Обновление Netsparker Enterprise — 5 февраля 2019 г.

НОВЫЕ ВОЗМОЖНОСТИ

• Добавлена ​​поддержка объединения учетных записей (только в локальной среде). Это переместит все ресурсы (пользователей, веб-сайты и т. Д.) В выбранную основную учетную запись и удалит все остальные учетные записи.

УЛУЧШЕНИЯ

• Владелец учетной записи или пользователи с правами администратора теперь могут удалять политики других членов группы.
• Обновлены некоторые сторонние библиотеки до последней версии.
• Добавлены данные классификации OWASP 2017 в сводный отчет.
• Применение единого входа отключено для пользователей с правами администратора (только локально).

ИСПРАВЛЕНИЕ ОШИБОК

• Исправлена ​​ошибка, из-за которой параметр JavaScript не был установлен должным образом на странице «Новая политика сканирования».
• Исправлена ​​проблема, возникавшая при удалении учетной записи.
• Исправлена ​​ошибка, из-за которой невозможно было настроить домен верхнего уровня с кодом страны (co.uk, com.tr и т. Д.) На странице настроек обнаружения.

Обновление Netsparker Enterprise — 17 января 2019 г.

НОВЫЕ ВОЗМОЖНОСТИ

НОВЫЕ ПРОВЕРКИ БЕЗОПАСНОСТИ

• Добавлен новый паттерн для CherryPy Version Disclosure
• Добавлен шаблон атаки LFI для WEB-INF / web.xml
• Добавлено обнаружение обнаружения ошибок Ruby
• Добавлено обнаружение файла конфигурации WP Engine
• Добавлено обнаружение обнаружения трассировки стека CherryPy
• Добавлен Intro.js Обнаружение устаревшей версии
• Добавлено определение устаревшей версии Axios
• Добавлено обнаружение устаревшей версии Fingerprintjs2
• Добавлено обнаружение устаревшей версии XRegExp
• Добавлены таблицы данных Обнаружение устаревшей версии
• Добавлено определение устаревшей версии Lazy.js
• Добавлено определение устаревшей версии FancyBox
• Добавлено обнаружение устаревшей версии Underscore.js
• Добавлен лайтбокс Обнаружение устаревшей версии
• Добавлен сервер приложений JBoss Обнаружение устаревшей версии
• Добавлено SweetAlert2 Обнаружение устаревшей версии
• Добавлено определение устаревшей версии Lodash
• Добавлено определение устаревшей версии Bluebird
• Добавлен полимер Обнаружение устаревшей версии

УЛУЧШЕНИЯ

• Добавлена ​​политика безопасности контента (CSP) в веб-приложение Netsparker Enterprise
• Изменены значения перечисления для отображения в алфавитном порядке в столбце «Значение» во всплывающем окне «Фильтр».
• Добавлен журнал аудита для запросов с ограничением скорости
• Выделен выбранный параметр для раздела JavaScript на странице «Новая политика сканирования».
• Выделены соответствующие вкладки для ошибок проверки на странице «Новая политика сканирования».
• Улучшена страница политики отчетов, чтобы сделать ее более отзывчивой, и добавлена ​​полоса прокрутки.
• Улучшенный текст справки для страниц обнаружения приложений и служб
• Добавлен параметр фильтрации «Отметить / снять отметку по серьезности» на странице «Политика отчетов».
• Добавлена ​​атака расширения PHP для уязвимости Nginx в движке загрузки файлов
• Добавлены шаблоны загрузки файлов для уязвимости парсинга Nginx
• Добавлены настройки в движок загрузки файлов для настройки папок загрузки
• Добавлен журнал ошибок.Поддержка обнаружения axd
• Улучшено обнаружение elmah.axd
• Уровень серьезности уязвимости cookie, не помеченной как безопасный, был снижен для несессионных файлов cookie
• Улучшено обнаружение атак SSTI PHP Smarty
• Улучшен импортер ссылок Swagger для обработки дополнительных свойств с целочисленными и строковыми типами значений.
• Улучшен механизм Expect-CT, сообщая об уязвимости только один раз для каждого хоста.
• Улучшено подтверждение ключа RSA за счет обработки формата OpenPGP
• Уровень серьезности уязвимости HSTS Not Enabled повышен с информационного до низкого
• Улучшенная обработка ошибок проверки подлинности прокси HTTP 407
• Добавлены классификации уязвимости HSTS Not Enabled
• Исключены непопулярные проверки устаревшей библиотеки JavaScript из политики по умолчанию для повышения производительности
• Улучшены проверки безопасности CSP путем анализа пустых ответов, поскольку CSP может быть объявлен в заголовках вместо метатегов
• Обобщает шаблон RegEx трассировки.Axd обнаружил уязвимость для соответствия всем языкам
• Улучшено определение формата JSON
• Заменены символы замены Unicode на вопросительные знаки в ответах
• Добавлен параметр политики сканирования для атаки файлов cookie
• Улучшено моделирование DOM при нажатии на элемент для различных типов элементов
• SRI не реализован больше не будет сообщаться для URL-адресов localhost
• Улучшено обнаружение сообщений об ошибках ASP.NET
• Добавлены описания категорий PCI в отчете о соответствии требованиям PCI
• Улучшенное обнаружение логических SQL-инъекций
• Улучшены шаблоны атаки слепой инъекции команд
• Улучшено представление ошибок компиляции шаблона отчета
• Неправильно настроенный заголовок X-Frame-Options теперь сообщается отдельно
• Улучшенные проверки раскрытия исходного кода для предотвращения создания отчетов о страницах шаблонов JavaScript.
Код состояния
• , описание состояния и информация о длине содержимого были добавлены в узел самых медленных страниц в базе знаний
.
• Улучшен синтаксический анализ документа WADL за счет игнорирования DTD
• Улучшена производительность подтверждения на основе DOM с открытым перенаправлением
• Длинно идентифицированный исходный код сокращен в возможной уязвимости раскрытия исходного кода
Отчет об уязвимостях
• cookie, где cookie установлен из
• Улучшенное определение формата документа Swagger
• Механизм загрузки файлов теперь обнаруживает новые ссылки в ответе после загрузки файла

ИСПРАВЛЕНИЕ ОШИБОК

• Исправлена ​​проблема, из-за которой не работала аутентификация при повторном тестировании
• Исправлена ​​проблема, из-за которой импортер Swagger создавал недопустимое тело запроса JSON.
• Исправлено исключение ArgumentException, возникающее при выполнении проверок безопасности Heartbleed.
• Исправлена ​​ошибка, из-за которой для Drupal
определялась неправильная версия.
• Исправлена ​​проблема с запрещенным методом HTTP, когда некоторые методы все еще были разрешены.
• Исправлена ​​опечатка в описании уязвимости CSP Not Implemented.
• Исправлена ​​проблема с проверкой подлинности формы, которая возникала на некоторых веб-сайтах на основе React.
• Исправлено обнаружение подписи для ссылок, найденных через краулер
• Исправлена ​​проблема в движке CSP, при которой сообщалось о некорректной уязвимости
• Исправлена ​​проблема с кодировкой URL-адресов в моделировании DOM, из-за которой некоторые уязвимости пропускались.
• Исправлена ​​проблема, из-за которой анализатор текста неправильно разбирал расширения в событии onclick
.
• Исправлены повторяющиеся значения поля источника синтаксического анализа, сообщаемые для уязвимостей IFrame
• Исправлена ​​проблема, из-за которой Apache MultiViews не мог быть обнаружен на целевом сервере
• Исправлена ​​неправильная дата истечения срока действия cookie, установленная во время аутентификации формы
• Исправлен неверный отчет о раскрытии исходного кода, вызванный атаками SSTI.
• Исправлена ​​проблема синтаксического анализа Content-Type при проверке подлинности формы.
• Исправлена ​​проблема, из-за которой файлы cookie, полученные через проверку подлинности с помощью формы, не анализировались на наличие уязвимостей.
• Исправлено неверное раскрытие исходного кода при обнаружении уязвимости XSS через RFI.
• Исправлена ​​ошибка в коде обработки файлов cookie при проверке подлинности формы
• Исправлена ​​неправильная серьезность уязвимости cookie, не помеченной как безопасная при некоторых сканированиях.
• Исправлено исключение ArgumentOutOfRangeException, возникающее при некоторых длительных сканированиях.

Обновление Netsparker Enterprise — 27 ноября 2018 г.

НОВЫЕ ВОЗМОЖНОСТИ

УЛУЧШЕНИЯ

• Улучшенные цвета для меню приложения в соответствии с рекомендациями WCAG
• Новые запланированные проверки не добавляются в очередь, если отложенное уже существует
• Улучшенная проверка страниц конфигурации единого входа
• Обновленные страницы EULA и TOS
• Добавлена ​​поддержка удаления агентов на странице «Управление агентами».
• Перенастроенные пределы нормы API
• Добавлена ​​страница политики защиты данных
• Администраторы учетных записей теперь могут отключать настройки двухфакторной аутентификации других членов команды
• Улучшен текст на нескольких страницах
• Улучшена интеграция с JIRA, чтобы предотвратить повторное открытие одной и той же проблемы дважды в JIRA
.
• Добавлена ​​поддержка одновременного сканирования на одном экземпляре корпоративных вычислений (только по требованию)
• Attack Pattern »переименован в« Payload »в шаблонах интеграции« Отправить »
• Добавлена ​​всплывающая подсказка для параметров сканирования и отчетов на странице «Новое сканирование».

ИСПРАВЛЕНИЕ ОШИБОК

• Исправлена ​​проблема, при которой в тенденциях серьезности отображались глобальные числа серьезности, даже если на странице панели управления веб-сайта была выбрана группа сканирования.
• Исправлена ​​ошибка, из-за которой на странице «Управление веб-сайтами» в столбце «Последнее сканирование» отображалось время начала последнего сканирования.
• Исправлена ​​ошибка, из-за которой порядок серьезности был неправильным для раздела сводки повторного тестирования на странице отчета о сканировании.

Обновление Netsparker Enterprise — 19 сентября 2018 г.

НОВЫЕ ВОЗМОЖНОСТИ

• Добавлена ​​поддержка для сохранения и повторного использования фильтров на страницах списка (недавние сканирования, веб-сайты, проблемы и т. Д.)
• Добавлена ​​интеграция «из коробки» для Slack и ServiceNow
• Добавлен редактор политик отчетов, который позволяет настраивать результаты отчетов о сканировании.
• Добавлены номера базы данных уязвимостей БДУ ФСТЭК России в уязвимости версии

НОВЫЕ ПРОВЕРКИ БЕЗОПАСНОСТИ

• Добавлены проверки безопасности внедрения шаблонов на стороне сервера вне диапазона
• Добавлена ​​проверка обнаружения подписи для веб-сервера Caddy
• Добавлена ​​проверка обнаружения подписи для сервера aah Go
• Добавлена ​​проверка обнаружения подписи для сервера приложений JBoss
• Добавлено определение фреймворка CakePHP
• Добавлено обнаружение раскрытия версии CakePHP
• Добавлено определение устаревшей версии CakePHP
• Добавлено раскрытие трассировки стека CakePHP
• Добавлено определение страницы по умолчанию для CakePHP
• Добавлены проверки на устаревание для CKEditor 5

УЛУЧШЕНИЯ

• Настроены параметры службы агента сканера для автоматического восстановления при остановке
• Улучшен порядок отображения уязвимостей в нескольких отчетах
• Улучшены формулировки в отчетах OWASP и Trend Matrix
• Обновлена ​​лицензионная модель
• Разрешено членам команды управлять своими IP-ограничениями (ранее были разрешены только администраторы учетных записей)
• Запланированное сканирование не будет помещено в очередь, если отложенное сканирование уже существует в очереди сканирования
• Улучшенная страница списка агентов для отображения недоступных агентов
• Улучшен текст на страницах веб-сайта и глобальной информационной панели
• Улучшена конечная точка API ‘/ sites / get’, чтобы разрешить фильтрацию по URL-адресу
• Улучшенные сообщения проверки для настроек единого входа
• Улучшен стиль матрицы разрешений на странице нового члена команды
• Исправлена ​​ошибка, из-за которой плановые проверки были отключены системой по истечении срока действия лицензии (теперь они снова доступны при продлении лицензии).
• Обновлено.Требование к версии .NET Framework до 4.7.2
• Все уязвимости аутентификации (требуется авторизация Basic, NTLM, Digest и т. Д.) Объединены в одну уязвимость
• Добавлено поле метки для действий JIRA Send To
• Добавлено поле Теги для рукописи (FogBugz) Отправить в действия
• Улучшены данные доказательства SQL-инъекции за счет удаления HTML-тегов
• Улучшено обнаружение токена CSRF в значениях файлов cookie

ИСПРАВЛЕНИЕ ОШИБОК

• Исправлена ​​ошибка неправильного масштабирования PDF, из-за которой шрифты отображались очень маленькими для шаблонов отчетов
• Исправлена ​​проблема разбивки на страницы на страницах запланированных сканирований и групп веб-сайтов
• Исправлена ​​ошибка, из-за которой при сканировании, выполняемом внутренними агентами, отображались снимки экрана.
• Исправлен неправильный заголовок Content-Type, отправляемый во время запросов проверки подлинности формы.
• Исправлено правило WAF, созданное для HTTP-методов TRACE / TRACK, которые также блокировали другие HTTP-методы.
• Исправлена ​​проблема кодирования URL-адресов для уязвимостей, отправленных в Manuscript (ранее FogBugz).
• Исправлена ​​ошибка, из-за которой заголовок ExpectCT отображался как интересный заголовок.
• Исправлен синтаксический анализ заголовка Content-Type, когда в конце значения была дополнительная точка с запятой.
• Исправлен неправильный ответ, отображаемый для уязвимостей подделки запросов на стороне сервера (SSRF), когда запрос был перенаправлен на другую страницу.
• Исправлена ​​некорректная внешняя ссылка для уязвимости ViewState is not Encrypted
• Исправлена ​​некорректная возможная уязвимость LFI при перенаправлении ответа
• Исправлена ​​некорректная уязвимость Open Redirect, о которой сообщалось при переходе по обычной ссылке во время синтаксического анализа DOM.