DongTai 社区双周报 | v1.2.0 版本亮点功能更新

洞态 IAST 自开源发布以来，一直保持着双周更新一版的节奏不断迭代。项目开启之初，社区小伙伴们参与的积极性很高，为洞态提出了许多建设性意见，也贡献了很多代码，很感谢洞态伙伴们的付出。

DongTai 特发布双周报，希望可以帮助社区的小伙伴们更好地掌握 DongTai 社区的进展，方便大家参与到 DongTai 社区中来。

双周报主要是整理展示新增的社区贡献者（包括 Contributor 和 Committer），并对新版本的功能进行解析。

——导语

近期功能特性亮点

1.新增项目 DongTai-SDK-Python，通过 SDK 访问洞态 API，避免直接操作 API 接口

仓库地址：

https://github.com/HXSecurity/DongTai-SDK-Python

贡献者：

SpenserCai（https://github.com/SpenserCai）

2.开源 Go Agent 项目，支持原生 net/http、gin 框架、julienschmidt/httprouter 框架，支持检测原生 database/sql 包导致的 SQL 注入、Gorm 框架导致的 SQL 注入

仓库地址：https://github.com/HXSecurity/DongTai-agent-go

3.漏洞支持企业微信告警

相关PR：

• https://github.com/HXSecurity/DongTai-engine/pull/122

贡献者：

hzmciast https://github.com/hzmciast

4.Java Agent 支持 DUBBO RPC 协议

相关PR：

• https://github.com/HXSecurity/DongTai-agent-java/pull/200

5.修复 Java Agent 的 SCA 数据采集 BUG，优化 iast-inject 模块、减少内存占用、提高性能速度

相关PR：

• https://github.com/HXSecurity/DongTai-agent-java/pull/196
• https://github.com/HXSecurity/DongTai/issues/388

6.解决 Java Agent 热卸载功能的 BUG

相关PR：

• https://github.com/HXSecurity/DongTai-agent-java/pull/201
  贡献者：

caoshutao（https://github.com/caoshutao）

7.PHP Agent 支持 PHP 7. 版本、支持检测命令执行的漏洞*

8.Python Agent 支持检测 NoSql 注入漏洞、LDAP 注入漏洞

相关PR：

• https://github.com/HXSecurity/DongTai-agent-python/pull/84
• https://github.com/HXSecurity/DongTai-agent-python/pull/86
• https://github.com/HXSecurity/DongTai-agent-python/pull/88

9.产品：自定义规则支持批量启用、批量禁用、批量删除

相关PR：

• https://github.com/HXSecurity/DongTai-web/pull/174

10.产品：增加组件导出的功能

相关PR：

• https://github.com/HXSecurity/DongTai-web/pull/174

关于洞态 IAST

洞态 IAST 是全球首个开源 IAST，于2021年9月1日正式开源发布。洞态 IAST 专注于 DevSecOps，具备高检出率、低误报率、无脏数据的特点，帮助企业在应用上线前发现并解决安全风险。自开源发布以来，洞态 IAST 备受开源社区人员和企业的关注，包括工商银行、去哪儿、知乎、同程旅行、轻松筹等在内的近二百家企业均已成为洞态用户。

官网地址：http://dongtai.io