سجل التحديثات
إيش صدر، ومتى
2026-07-14
جولة تحصين للمؤسسات
- إصلاح ثغرة تزوير أحداث SOC عبر المستأجرين — الاستيعاب الآن يتطلب مصادقة ويشتق المنظمة من التوكن الموثّق، أبداً مو من جسم الطلب.
- إصلاح تحقق توقيع ويب هوك الفوترة اللي كان يفشل بشكل مفتوح عند عدم إعداد السر — الآن يفشل بشكل مغلق.
- استبدال مخرجات اكتشاف EASM الملفّقة بفحص DNS/TCP/TLS/HTTP حقيقي.
- إصلاح جدولة إعادة فحص مستمرة كانت منشورة لكن غير فعّالة.
- توسيع حماية أمان الذكاء الاصطناعي لتشمل نقاط نهاية كوبايلوت المحلل (كانت متوفرة فقط بمحادثة العميل).
- إضافة إعادة تعيين كلمة مرور ذاتية وإعدادات حساب — كانت حكراً على الموظفين.
- إضافة تحكم بالوصول حسب الأدوار لإدارة حالات DFIR (كان أي عضو مصادَق بالمنظمة يقدر يعدّل الحالات).
2026-07-09
جولة جاهزية الإطلاق العام
- إعادة بناء حارس الذكاء الاصطناعي حول بنية استرجاع افتراضية.
- إصلاح حالة حرجة بفوترة الفئة المؤسسية.
- بروفة Kubernetes حقيقية، اختبار نسخ احتياطي/استعادة، واختبار حمل بـ150 مستخدم.
- إصلاح بطء تسجيل الدخول (استدعاء bcrypt حاجز) — تحسّن بحوالي 13 ضعف.
2026-07-08
جولات تحصين
- إصلاح اختلاق ردود الذكاء الاصطناعي (اختراع CVE/حوادث) اكتُشف عبر اختبار عدائي.
- إصلاح تسريب عنوان IP داخلي/اسم النموذج بردود الذكاء الاصطناعي.
- إطلاق الصفحة الرئيسية التسويقية، لوحة الإدارة، ولوحة تحليلات الأعمال.
2026-07-07
إصلاحات أساسية
- إصلاح ثغرة حية بسر JWT نائب سمحت بتزوير توكنات إدارية.
- إصلاح نقاط نهاية استيعاب بيانات غير مصادَقة.
- اكتشاف وإصلاح انعدام تام للتخزين الدائم بخدمتين (بالذاكرة فقط رغم وجود نماذج قاعدة بيانات غير مستخدمة).