オンプレミス版のリリース情報

Java 11のサポート終了

本リリース以降、ContrastインストーラにはJava 17が含まれます。分散環境で独自のバージョンのJavaを使用している場合は、Java 17以降を使用していることを確認してください。インストールで、以前のJavaのバージョンはサポートされなくなりました。(PROD-3023)

内部フォームオブジェクトにバインディング制限を追加しました。(TS-33018)

脆弱性のあるサードパーティの依存関係を更新しました。(複数のCOMPチケット)

複数言語のモジュールを含むマージされたアプリケーションで、コンプライアンス対応レポートを生成する際に、アプリケーションモジュールのライブラリが見つからない問題を修正しました。(TS-32210)

JIRAとのインテグレーションで発生していた、ラベルのマッピングの問題を修正しました。(INT-1173)

PHPエージェントのContrast Protect

PHPエージェントが、Contrast Protectのルールと機能をサポートするようになりました。コマンドインジェクション、SQLインジェクション、パストラバーサル、反射型クロスサイトスクリプティング、ボットのブロック、IPのブロック、機密データのマスキングに対応しています。 (PROD-1636)

組織管理者に二要素認証(2FA)を有効にするよう警告(COMP-201)

PHPエージェントのセキュリティアップデート(COMP-599)

脆弱性のあるサードパーティの依存関係を更新(複数のCOMPチケット)

バグ管理システムや電子メールでライブラリ情報を送信する際に、CVSS2ではなくCVSS3の情報(機密性への影響、攻撃元区分など)を含めるようにしました。(SCA-1587)

.NET Coreアプリケーションのライブラリに関して、ライブラリがあるサーバの一覧が正しく表示されるようになりました。(SCA-1644)

コンプライアンス対応レポートの生成を改善し、多数のルート観測が存在する場合に発生していたタイムアウトを解決しました。(TS-31541)

Edit権限を持つユーザが脆弱性タブで複数行を選択した場合に、一括アクションメニューに表示されるオプションが欠けていた問題を解決しました。(TS-31021)

.NETライブラリで、パッケージのバージョンがある場合、アセンブリのバージョンではなくパッケージのバージョンが表示されるようになりました。(SCA-1682)

アプリケーションにエージェントを組み込んだ後に、ルートを決定するフレームワークがサポート対象であるかどうかがContrastでチェックされるようになりました。ルート探索中に検出されたフレームワークの詳細が、Contrastダッシュボードに表示されます。この機能は、現在、Javaエージェントと.NETエージェントの最新バージョンでサポートされています。(PROD-2447)

Javaエージェントに、gRPCのサポートを追加しました。(PROD-2546)

Javaエージェントに、Glassfish 5と6およびPayara 5と6のサポートを追加しました。(PROD-2792)

.NETエージェントに、gRPCのサポートを追加しました。(PROD-2289)

脆弱性のあるサードパーティの依存関係を更新(複数のCOMPチケット)

脆弱性タブのアクティビティログに、脆弱性のステータス変更に関する情報が含まれるようになりました。変更に関する情報は以下の通りです：

組織管理者のみが脆弱性のステータスを変更できることに注意してください。(PROD-2800)

脆弱性のあるサードパーティの依存関係を更新(複数のCOMPチケット)

アプリケーションのオンボーディング時にアプリケーションのタグが正しく適用されない問題を修正しました。(TS-28882)

SCAをご利用のお客様は、CVEとライブラリを関連付けるより正確な情報を利用できるようになりました。CVEおよびライブラリのデータを自動的に収集してマッピングする機能を改良して、より正確な情報を提供するようにしました。可能な限り正確なSCAデータセットを提供するために、Googleが公開するオープンソースの脆弱性データベースであるOSV(Open Source Vulnerabilities)からデータを取得することで、Contrastの脆弱性データベースを向上しています。

ご質問やご不明な点、もしくはこの件についてさらに詳しく知りたい場合は、いつでもsupport@contrastsecurity.comまでご連絡ください。

この機能はデフォルトでは無効になっていますが、リクエストに応じて有効にすることができます。次のリリースではデフォルトで有効になります。(PROD-2717)

ルートの有効期限ポリシーを追加しました。ゲートやポリシーを公正かつ正確に適用し、誤ってゲートで通知されたビルドに開発者が対処する必要がないようにするための機能です。このポリシーは以下の基準に基づきます。

この機能は「組織の設定」の「アプリケーション」で有効にできます。詳細は、ルートの有効期限ポリシーの設定を参照してください。(PROD-2558)

脆弱性のあるサードパーティの依存関係を更新(複数のCOMPチケット)

2段階認証を修正(COMP-580)

脆弱性の傾向レポートのPDFの生成の非推奨化(COMP-232)

インストーラの改善(TS-30346、TS-28294)

脆弱性の備考タブの情報を新しいOWASP APIルールのマッピングに更新しました。(TS-29753)

脆弱性のあるサードパーティの依存関係を更新しました。(複数のCOMPチケット)

機密データマスキングのデフォルトにフィールドを追加しました。(COMP-549)

レポートおよび組織の統計値のページで「Internal Serverエラー」が表示される問題を修正しました。(TS-26601)

二要素認証(2FA)が設定されているユーザの設定ページでの問題を修正しました。(TS-28665)

SAMLと二要素認証(2FA)の両方が有効な場合に発生する動作の不一致を修正しました。(TS-29425)

監査ログにユーザのロール/グループの変更が正しく表示されるようになりました。(TS-29048)

LDAPを設定したオンプレミス版のインスタンスで、新しい組織を作成する際のエラーを修正しました。(TS-29807)

API経由でフィルタリングされたルートを取得する際のパフォーマンスを改善しました。(TS-27539)

ThymeLeafの脆弱性のあるサードパーティの依存関係を更新しました。(COMP-542)

他のサードパーティの依存関係を更新しました。(複数のチケット)

SSO設定時のデフォルトのユーザアクセスグループの動作を変更しました。(TS-28753)

ライブラリページの使用状況の列でライブラリをソートする機能を追加しました。(SCA-1394)

メモリの問題に対処するためコンプライアンス対応レポートの生成をさらに改善しました。(TS-28014)

アプリケーションのログで機密データの漏洩を防ぐためのロジックを追加しました。(TS-28956)

サードパーティの依存関係を更新しました。(複数のチケット)

UIから未使用のベンダ提供のSDKを削除しました。(COMP-537)

ライブラリフィルタのドロップダウンで、QA環境のサーバのラベルが正しくない問題を修正しました。(TS-29069)

Linuxのオンプレミス版でのアンインストールの問題を修正しました。(TS-28329)

組織でRBACが有効になっている場合のいくつかの権限の問題を修正しました。(TS-28403、TS-28582、TS-28734、TS-28983)

ライブラリAPIのエンドポイントでlast_seenパラメータが欠けていた問題を修正しました。(SCA-1455)

セキュリティ基準レポートを削除しました。代わりにコンプライアンス対応レポートを使用して下さい。コンプライアンス対応レポートは、セキュリティ基準レポートと同様の情報を提供します。コンプライアンス要件への対応や緊急な対策が必要な箇所を特定するのに役立ちます。(PROD-2421)

既存のJiraインテグレーションに、Jira Data Centerのバージョン9のサポートを追加しました。(PROD-2622)

アプリケーションメタデータやセッショメタデータが無い場合に、アプリケーションのオンボードが失敗するようなりました。(PROD-2303)

アプリケーションのルートカバレッジタブに、セッションメタデータを使用する新しいトレンドグラフ機能を追加しました。(TS-24507)

APIドキュメント/APIプレイグランドにパッチを適用し、公開しました。(COMP-261)

自動バインドの脆弱性にパッチを適用しました。(COMP-508)

デシリアライズの脆弱性にパッチを適用しました。(COMP-394)

シリアライズされたクラス操作の脆弱性にパッチを適用しました。

脆弱性の詳細タブで、以前は含まれていたサードパーティメソッドがあるカスタムコードが正しくフィルタリングされるようになりました。(TS-26927)

一部のサーバにおいて、Webインターフェイスからの切り替えでProtectを有効にできない問題を修正しました。(TS-27068)

RBACが有効な組織において、一部のアプリケーションのライブラリタブの問題を修正しました。(TS-27962)

ライブラリAPIのエンドポイントが、関連付けられたサーバの誤ったリストを返す問題を修正しました。(SCA-1372)

一部の承認済ユーザがAzure Boardsのバグ管理システムを介して脆弱性を送信できない問題に対応しました。(TS-28039)

脆弱性の自動修復が中断される問題を修正しました。(TS-28213)

マージされた複数のアプリケーションでルートカバレッジのフィルタリングが出来るように修正しました。(TS-28289)

2023年11月7日、セキュリティ基準レポートは非推奨となり、コンプライアンス対応レポートに切り替わります。詳しくはサポート情報をご覧ください。

備考：JRE(Java Runtime Environment)17がオンプレミスでサポートされるようになりました。 JREをアップグレードすることをお勧めします。

Adminユーザは、Edit権限を持つユーザが脆弱性を削除できるかどうか、またはアプリケーションをアーカイブできるかどうかを設定できるようになりました。(PROD-2441) 注：次のオンプレミス版リリースで、Contrast Webインターフェイスが改善される予定です。

SELinux対応ディストリビューション上のデフォルト以外の場所にオンプレミス版Contrastをインストールした場合でも、systemctlでサービスを開始および停止できるようになりました。(TS-25805)

組み込みデータベースをデフォルト以外の場所で使用する場合の、オンプレミス版Contrastのインストールに関する問題を修正しました。(TS-19725)

Log4jおよびその他の未使用パッケージの古いバージョンがアップグレード時にクリーンアップされるように、オンプレミス版Contrastのインストーラを修正しました。(TS-23001)

APIを使用してユーザをユーザアクセスグループに追加できるように修正しました。(TS-27431)

APIを使用して一部の脆弱性が削除できない問題を修正しました。(TS-27734)

アプリケーションから最終タグを削除してもエラーが発生しなくなりました。(TS-22074)

アプリケーションで表示される使用中のクラスと使用されているクラスの不一致を修正しました。(SCA-1225)

攻撃イベント一覧を最適化してパフォーマンスを向上させました。(TS-26639、TS-26637、TS-26533)

ユーザの組織ロールの変更に対して、監査ログへのエントリを追加しました。 (TS-23981)

脆弱性にセッションメタデータが関連付けられている場合のアプリケーションの「脆弱性」タブのパフォーマンスを改善しました。(TS-18755)

サードパーティの依存関係を更新(複数のCOMPチケット)

Contrastサーバログの機密情報を消去(COMP-338)

APIエンドポイント/ng/{orgUuid}/applications/{appId}/routeを修正し、データベースのsql_modeの設定に関係なくsortパラメータの追加が必要だった問題を解決しました。(TS-26890)

ルートに多くの脆弱性が関連付けられている場合に問題が発生しないように、コンプライアンス対応レポートの生成を改善しました。 (TS-26402)

マージされたアプリケーション内で、バグ管理システムへの一括送信が失敗する場合があった問題を修正しました。(TS-26345)

ロールベースのアクセス制御(RBAC)で、ユーザアクセスグループにユーザを追加すると404エラーになる問題を修正しました。(TS-27080)

一部の脆弱性の「備考」タブで、セキュリティ基準名が抜けている問題を修正しました。(TS-27061)

LDAP、AD、またはSSOが有効な場合に、ユーザのセキュリティオプション(ログインのロックアウトなど)が表示されない問題を修正しました。(TS-21192)

LDAPグループセクションで同じグループを2回追加できてしまう問題を修正しました。この問題によって、Contrast Webインターフェイスは重複のためにロードに失敗していました。(TS-8192)

アプリケーションがJVM内でプロセスを起動するのをブロックする、プロセスハードニングルールを新規に作成しました。これにより、エージェントの入力解析で攻撃を検知できなかった場合に、リモートコード悪用(RCE)を試みる攻撃が成功するのを防ぐことができます。(PROD-2338)

エージェント、JDK、およびEOPのJREでのJava17のサポートと、JRE 11のEOSサポートを追加しました。(PROD-2342)

セッションの差分を取得するAPIを実装しました。開発者は、同じテストスイートを実行している2つのセッションを比較できるようになりました(セッションで様々なテストスイートが使用されている場合)。ポリシーを適用して自動検証を実装するために、新たに検出された脆弱性、クローズと想定される脆弱性、オープンのままの脆弱性を特定できるようになりました。(PROD-2413)

組織の設定で複数のJiraインテグレーションが設定されている場合に、認証情報を簡単に管理する機能を追加しました。(TS-25947)

URL正規化による脆弱性重複を回避するロジックを改善しました。(TS-24577)

脆弱性レポートの一括エクスポート時のパフォーマンスを改善しました。(TS-20381)

サーバの一覧をロードする際のパフォーマンスを改善しました。(TS-25764)

新しいダッシュボードでのルートカバレッジの表示を改善しました。(TS-17639)

サードパーティの依存関係を更新(複数のCOMPチケット)

jQueryの脆弱なバージョンを更新 (COMP-337)

静的ページに標準のセキュリティヘッダを追加(COMP-336)

Javaエージェント用にWebFlux Spring MVCのサポートを追加(COMP-328)

アクセス制御の不備の修正(COMP-315)

一部のケースで有効なエージェントの設定が正しく表示されていなかった問題を修正しました。(TS-25421)

エージェント設定ファイルによって設定が指定された際に、Assessステータスと混同してNode.jsアプリケーションにProtectのライセンスを付与できなかった問題を修正しました。(TS-25970)

アプリケーションの脆弱性タブで深刻度を変更する際のUIの問題を修正しました。(TS-22895)

バグ管理システムとのインテグレーションを使用して作成されたバグチケットから、Contrast Webインターフェイスの脆弱性へのリンクが壊れていた問題を修正しました。(SCA-157)

一部のライブラリで使用状況の情報がロードされない問題を修正しました。(SCA-475)

脆弱性検索のパフォーマンスを改善しました。(TS-23239)

新しい例外の作成時に、アプリケーション名が監査ログに追加されるようになりました。(TS-24005)

Contrastサーバのユーザ名にドット文字が使用できるようになりました。(TS-24558)

ロードバランサを使用した環境でのオンプレミス版Contrastにて、TomcatのRemoteIPValveロギングコンポーネントを使用して、ロードバランサのIPアドレスの代わりにクライアントIPアドレス(Contrastエージェントを実行しているサーバなど)をaccess_logに記録できるようになりました。(TS-24643)

アクセスコントロールの不備を修正しました。(COMP-315)

Nodeエージェント(v4.32.0)のいくつかの古い依存関係を更新しました。(COMP-341)

脆弱性の概要ページでX-Content-Type-Optionsヘッダのないレスポンスを検出が欠落していた問題を解決しました。(TS-22390)

通知に表示されるレビュー待ちの脆弱性の数と、実際のレビュー待ちの数の不一致を修正しました。(TS-23268)

オンプレミス版のContrastサーバのログから起動時の不要な警告メッセージを削除しました。(TS-3916)

マージされたアプリケーションで、ルートと脆弱性の情報が大量な為にバックエンドの問い合わせがタイムアウトし、セッションメタデータが表示されない問題を修正しました。(TS-24734)

Jenkinsのジョブ結果ポリシーの許容される脆弱性数フィールドの値に0を許可しない問題を修正しました。(TS-25102)

一部の攻撃イベントで誤ったCookieの報告がされていました。(TS-25130)

アプリケーションのマージを解除すると、500 - Internal Server Errorが発生することがありました。(TS-25477)

ProtectとAssessのサーバと使用中のライセンスの可視性が向上しました。Contrast Webインターフェイスのダッシュボードに、ProtectとAssessの有効性、ライセンスおよびエージェントの設定について、全ての正確かつ最新の情報が反映されるようになりました。(PROD-2186)

Apache HTTPサーバの脆弱性のパッチを適用(COMP-300)

オンプレミスのインストールにおけるVMオプションを見直し、Java 11の最適な実装によるガベージコレクションをより適切に管理できるようになりました。(TS-24107)

組み込みデータベースを使用するオンプレミスのインストールで、my_extra.cnfファイルによるデータベースサーバオプションのカスタマイズを正しくサポートするようになりました。(TS-23316)

空白文字を含むエージェントのユーザ名の取り扱いを改善しました。(TS-24379)

自動検証の機能を改善しました。セッションベースの自動検証を実装し、セッション終了のエンドポイントを追加しました。脆弱性がクローズされたことを便利な方法で確認できるようになり、セッションベースのポリシーによる自動検証で修復されたステータスが表示されます。(PROD-1737)

不正アクセスの脆弱性を解決(COMP-296)

SSOユーザのアカウントロックに関する問題を解決(COMP-297)

アクティビティのダイジェストEメールのメッセージから、現存しないアンケート調査を削除しました。 (TS-23049)

Java(Kafka)のメッセージキューをサポートするようになりました。(PROD-2151)

Contrast .NET CoreエージェントがAssessのAzure FunctionsでAzure Service Busトリガーをサポートするようになりました。(PROD-2158)

コンプライアンス対応レポートに最新規格のPCI DSS v4が追加されました。 (PROD-2387)

Contrast HubにEOPの最新リリースのソフトウェア部品表(SBOM)のエントリを作成しました。(PROD-2450)

なりすましのワークフロー中にお客様のIP制限をContrastサーバで適用するようにしました。(COMP-244)

SuperAdminが自分の組織のメンバーである場合、組織管理者はSuperAdminのユーザ設定を編集できなくなりました。(COMP-226)

一部のNode.JSアプリケーションの脆弱性の「概要」タブを開くと「内部サーバエラー」が発生する問題を修正しました。(TS-23973)

ルートカバレッジタブのCSVファイルエクスポートは、セッションによるフィルタリング時に現在設定されているビューを優先するようになりました。そのため、選択したセッションメタデータのセットに一致するルートのみが含まれるようになります。(TS-23027)

仮想パッチ名が「rule.name.null」と表示されていたのを修正しました。(TS-23799)

ライセンスファイルにAssessインスタンスのみが含まれている場合、組織にライセンスを割り当てることができない問題(403レスポンスコード)を修正しました。(TS-23045)

Linuxでオンプレミス版のContrastインスタンスをアンインストールする際のエラーを修正しました。(TS-23044)

Contrast PHPエージェントがSymfonyフレームワークで書かれたアプリケーションをサポートするようになりました。(PROD-1552)

Contrast Webインターフェイスのダッシュボードに概要として表示されている項目が、元となるデータに直接リンクされるようになりました。ダッシュボードとその元となるデータ間のナビゲーションが、これまで以上にシンプルで直接的になりました。これはベータ版です。(PROD-1911)

API経由でルートカバレッジをCSVファイルにエクスポートする際にagentSessionIdを含めることにより、指定したsession_metadataのセットに一致するルート情報のエクスポートができるようになりました。(TS-22425)

npmでCLIのバージョン2をインストールすることで、エージェントを組み込めないアプリケーションなどでSCAを実行できる、新しいプロジェクト機能を追加しました。

オンプレミス版(EOP)のContrastサーバにJREの更新バージョンのjdk-v11.0.16+8をバンドル。(COMP-291)

組織管理者が、SuperAdminを組織から削除することが可能。(COMP-238)

ライブラリが最新バージョンの場合に、バージョン番号の代わりに「up to date」と表示されてしまう。(SCA-608)

あるライブラリに関連するCVEがあり、その後CVEが削除された場合に、オンプレミス版Contrastでは削除が有効にならない場合があった。(SCA-683)

マージされたアプリケーションのモジュールに対して行われた攻撃は、アプリケーションの概要タブに表示されるが、対応するハイパーリンクは親アプリケーションに対する攻撃しか表示しない。(TS-20125)

Protectのライセンス管理を更新しました。Protectライセンスの上限を設けず、購入ライセンス数を超えた場合に警告するようになりました。システム管理者(Superadminユーザ)は、組織の「ライセンス概要」にアクセスし、ライセンスを割り当てる必要があります。お客様側での対応は必要ありません。(PROD-1499)

SBOM(ソフトウェア部品表)レポートが、米国商務省電気通信情報局(NTIA)の最小要件を満たすようになりました。サプライヤー情報やコンポーネントの依存関係も含まれるようになりました。(PROD-2194)

LDAPの設定に誤りがあった場合でも、スーパー管理者がアクセスを確保できるよう、オンプレミス版を設定できるようになりました。(TS-18955)

バンドルするJRE(OpenJDK11)をv11.0.17(Oracleが推奨するJDK11のセキュリティベースライン)にアップグレードしました。(COMP-291)

ルートカバレッジでのセッションメタデータによるフィルタリングが、疎通されたルートを正しくフィルタリングして、フィルタに関連するルートだけを表示するようになりました。(TS-22269)

Webhookのインテグレーションを設定時に、ホスト検証がプロキシ設定をバイパスすることがありました(オンプレミス版のみ)が、プロキシを正しく受け入れるようになりました。(TS-22403)

既存のAzure DevOpsのインテグレーションの変更に対して、関連するアプリケーションの変更が保存されない問題を修正しました。(TS-22091)

JIRAのインテグレーションで"options-with-child"フィールドが正しく表示されない問題を修正しました。(TS-21666)

アプリケーション一覧の「スコア」列でフィルタリングができるようになりました。(PROD-1910)

ユーザが複数の組織のメンバーである場合に、脆弱性を開くと403エラーが発生することがある。(TS-21471)

アクティブな攻撃の「終了」を識別できない場合がある。この問題によって、以前の攻撃が「終了」となっていない場合に、検索画面内で検索結果が得られない。(TS-21406)

バグ管理システムとのインテグレーションで、チケットの自動作成に失敗した場合に利用不可であることが認識されない。(TS-21611)

Contrast AssessのGoエージェントでChiフレームワークをサポートするようになりました。(PROD-2312)

ContrastのSecure Codeラーニングハブを表示するcontrast learnコマンドが、Contrast CLIに追加されました。(PROD-2306)

脆弱性一覧のタグの扱いを改善し、脆弱性に付けられたタグの数によって脆弱性の名前が隠れないように、表示方法を改善しました。(TS-19594)

API Playgroundに認証および承認を追加(COMP-261)

Contrast CLI にコマンドインジェクションに対するパッチを適用(COMP-249)

SSO使用時にContrastのオンプレミス版でユーザをロックまたはロック解除できない(TS-21171)

Goエージェントは、Go 1.19をサポートするようになりました。(PROD-2299)

SCA(SBOMを含む)とスキャン機能を改善した、新しいContrast CLIをリリースしました。(PROD-2275)

メッセージキューに例外を設定できるようになりました。(PROD-2089)

JMS MQのメッセージキューをサポートするようになりました。IBM MQ 9.2.xとSpring JMS 2.4を含む、JMS 2.0に対応しています。現在ご利用の環境でこの機能を有効にするには、カスタマーサービス担当者にご連絡ください。(PROD-1846)

.NET Coreエージェントは、.NET 7をサポートするようになりました。(PROD-1819)

ルート一覧と脆弱性一覧画面に、セッションメタデータフィルタを実装しました。特定のブランチ、ビルド、コミットしたユーザ、リポジトリや、ユーザが選択したカスタムのセッションメタデータなどで絞り込んで、脆弱性やルート情報を表示できます。(PROD-1698)

RubyエージェントとPythonエージェントで、セキュリティ検査からイベントを制御するために、入力およびURLによる例外を作成できる機能を実装しました(.NETとJavaでは既にサポートしています)。これにより、パフォーマンスと精度が向上するようになりました。(PROD-1034、PROD-1035)

BIRTレポートを有効にする機能フラグ(TS-20400_enable_birt-reporting)を追加。Contrastのオンプレミス版のセキュリティ上の問題の懸念がある場合は、無効にする(falseを設定)ことができます。(TS-20400)

アプリケーションの例外を保存するときにInternal Serverエラーが発生する。(TS-20557)

必要な権限がないユーザにもルートカバレッジの除外アイコンが有効になり、クリックすると403エラーになる。(TS-19873)

.NET Frameworkおよび.NET Coreエージェントのインストーラに、「Agent Explorer」が含まれるようになりました。これは、個別のGUIアプリケーションであり、ローカルで実行されている.NETエージェントに関する概要情報を参照することができます。「Agent Explorer」を使用して、以下のような情報を概要レベルで参照できます。

プルリクエストのオープンソースの依存関係を自動的に検査するSCAのContrast GitHub Actionを新規にリリースしました。(PROD-2126)

Generic Webhookのインテグレーションに、ユーザがAPIやContrast Webインターフェイスを使用して脆弱性を削除するたびにトリガーされるVULNERABILITY_DELETEという新しいイベントを追加しました。こちらのサポート記事を参照ください。(PROD-2124)

Contrastのオンプレミス版にて、スーパー管理者(SuperAdminユーザ)は、EOP起動時にJVM 引数でプロキシの設定を指定できるようになりました。(PROD-1841)

Generic Webhookのインテグレーションで、シークレットを設定できる機能を追加しました。こちらのサポート記事を参照ください。(PROD-1840)

SaaS版のお客様には、組織レベルでなりすましアクセスの有効・無効を設定するオプションが利用できるようになりました。この機能は、システム管理者または組織管理者のAPIから変更します。なりすまし機能は、デフォルトでオフになっています。(PROD-1807)

3.9.7および3.9.8のリリースで新しいAPIを作成しました。指定したセッションに関連する、アプリケーションの脆弱性やルートカバレッジデータをユーザがより簡単に特定できるようになりました。セッションを呼び出すには、セッションメタデータの設定が必要です。

最終的に、セッションごとに脆弱性やルート情報を返すには、agentSessionIdが必要となります。IDは、最初のコールまたは2番目のコールで返すことができます。最初のコールでは、指定されたセッションメタデータ値に対する全てのセッションが返されます。以下のように、メタデータのラベルと値を追加する必要があることに注意してください。

% curl -X POST
'https://apptwo.contrastsecurity.com/Contrast/api/ng/organizations/3c3a73d6-78a0-46c7-944a-b07b94d557f1/applications/2a0b1763-9314-4b55-a946-031d2741d628/agent-sessions/filter' \
     -HAccept:application/json \
     -H "Content-Type: application/json" \
     -HAuthorization:REDACTED \
     -HAPI-Key:REDACTED \
     -d '{"metadata": [
         {"label": "branchName", "values": ["test-branch"]},
         {"label": "committer", "values": ["Some Dev", "Another Dev"]}
        ]}'

2番目のコールで、最新のセッションが返されます。フィルタは不要です。以下を参照してください。

curl
'https://apptwo.contrastsecurity.com/Contrast/api/ng/organizations/3c3a73d6-78a0-46c7-944a-b07b94d557f1/applications/2a0b1763-9314-4b55-a946-031d2741d628/agent-sessions/latest' \
                -HAccept:application/json \
                -HAuthorization:REDACTED \
                -HAPI-Key:REDACTED

agentSessionIdを使用すると、ルートや脆弱性の呼び出しにフィルタをかけて、そのセッションのデータのみを取得することができます。これらのAPIにより、セッションベースのデータに容易にアクセスできるようになり、ビルドのゲート化や、ビルド固有のデータに基づいた別の解析を実行できるようになります。(PROD-1698)

PHPエージェントは、PHP 8.1をサポートするようになりました。(PROD-1657)

マージされたアプリケーションの依存関係ツリーを表示して、マージされたアプリケーションでどのように脆弱なライブラリが使用されているかを確認できるようになりました。(PROD-953)

ライブラリ検索で、CVE番号でライブラリを検索できるようになりました。(PROD-765)

Jiraと連携する脆弱性を送信画面にて、報告者フィールドとデフォルトの担当者を選択するオートコンプリート機能のパーフォマンスを改善しました。(CUST-3292)

オンプレミス版で発生したヒープ枯渇を防止するため、機能キー( vulnerability_uuidなど)の文字列連結方式を変更しました。(TS-19909)

オンプレミス版でカスタムフッターを作成する際に利用できるスタイルオプションを追加し、サイズをより細かく制御できるようにしました。(TS-19891)

脆弱性の一覧画面で脆弱性の深刻度が変更された場合も監査ログに記録されるようになりました。これまでは、ポリシー管理ページで変更された場合のみ監査ログに記録されていました。(TS-19129)

クリックジャッキングの脆弱性の「修正方法」がより明確になるよう更新しました。(TS-18828)

オンプレミス版のインストーラを修正し、アップグレード時に既存のJREとメモリの設定が引き継がれるようしました。(TS-19726)

エージェント設定ファイルから、Protectの有効化の設定が削除された場合にProtectが再有効化されないように修正しました。(TS-17755)

ライブラリの修復において、管理者権限の無いユーザが脆弱性をクローズする際に、管理者の承認が必要になりました。(PROD-1939)

ライブラリの検査結果を環境ごとにフィルタリングできるようになり、本番環境にある脆弱なライブラリを見つけやすくなりました。(PROD-1884)

組織レベルで、なりすましアクセスの有効・無効を設定するオプションが利用できるようになりました。この機能は、システム管理者または組織管理者のAPIから変更します。なりすまし機能は、デフォルトでオフになっています。(PROD-1807)

ライブラリのエクスポートで、CSV/XML ファイルにポリシー違反の情報が含まれるようになりました。(PROD-1771)

Goエージェントに診断ツールを作成し、トラブルシューティングチケットを送信する際に、ユーザが簡単に診断情報を収集して送信できるようにしました。(PROD-1765)

脆弱性のバーンダウンデータを12カ月までの任意の期間で選択できるフィルタを追加し、脆弱性や修復の情報を含む、アプリケーションのデータトレンドを時系列で確認できるようにしました。(PROD-1700)

PHPエージェントは、AssessとSCAでDrupalバージョン8と9をサポートするようになりました。(PROD-1527)

データを可視化する新しいモジュールを追加し、脆弱性のクローズ数とオープン数に関する重要なデータを時系列で表示できるようにしました。このモジュールは、ご要望頂いた場合に、フラグをオンにすることで機能が有効になります。なお、Contrast Webインターフェイスに反映される脆弱性のステータスは、Contrastでのデータと同じになりますので、脆弱性管理方法(手動での脆弱性クローズや双方向のバグ管理システムの連携など)や自動検証のポリシーが採用されているかについてはご確認ください。(PROD-897)

.NETライブラリの重複排除を改善(OSS-2156)

APIエンドポイント/api/ng/<ORGID>/orgtraces/filter?status=CONFIRMEDが400ステータスコードを返す。(TS-18720)

マージされたアプリケーションの削除に失敗することがある。(TS-18490)

脆弱性間のページのナビゲーションが欠けている(例えば、「< 29件中3件目 >」)。(TS-13528)

脆弱性の一括削除時に「リクエストを実行できません。」のエラー が発生する場合がある。(TS-17298)

脆弱性の環境フィルタで表示される脆弱性数が正しくない。(TS-14346)

バックエンドからデータを取得するタイムアウトにより、一部のNodeライブラリの情報が取り込まれないことがある。(OSS-3158)

エクスポートに.NETライブラリの情報が含まれない。(OSS-3153)

システム管理やスーパ管理者レベルの活動に関して、組織の監査に利用できるログを拡張しました。

マージしたアプリケーションの親アプリケーションについて、一覧のフィルタを使用して、どの脆弱性とルートがどの子アプリケーションに関連付けられているかが表示されるようになりました。これにより、子アプリケーションに関連する脆弱性とルート情報のトリアージや分析が容易になります。

.NET用の新しい診断ツールを使用すれば、トラブル発生時にyamlの設定や環境変数から簡単に情報を取集・送信して迅速なサポートを受けることができるようになりました。

マージされたアプリケーションの子アプリケーションに関して、脆弱性、ライブラリ、ルートの可視性を向上しました。脆弱性とルートカバレッジの一覧にアプリケーションフィルタを追加しました。(TS-12586、TS-12587、TS-12588)

アプリケーションの脆弱性タブで、脆弱性にメタデータが含まれたセッションが多数ある場合のパフォーマンスを改善しました。(TS-17228)

多要素認証がバイパスされる可能性がある問題を解決(TS-17065)

ジョブIDが推測可能か既知の場合に、どのユーザでもジョブの進捗を確認できるIDOR(安全でない直接オブジェクト参照)を解決(TS-17303)

LDAPまたはADを使用している場合、新規ユーザの作成に失敗し、「Invalid Form」エラーが発生する。(TS-18612)

サーバがオフラインになると、1度だけでなく毎時間ユーザに通知される。(TS-18094)

オープン中の脆弱性を全てクローズにすると、ドロップダウンのオプションがなくなり、その後に表示できなくなる。(TS-17883)

接続が設定されていない子アプリケーションで「バグ管理システムへ送信」が機能しない。(TS-17715)

ContrastでJiraチケットを自動作成する場合に、オプションとしてエピックでチケットを作成できるようになりました。

ルートベースの自動検証が有効な場合、脆弱性のステータスが正しい順序で報告されるようになりました。

Contrast .NETエージェントのAzure拡張機能が、Azure Functionsをサポートするようになりました。

Contrast APIのドキュメントに、https://api.contrastsecurity.comからアクセスできるようになりました。

Contrast ScanのGitHub Actionがスターターワークフローとして利用できるようになりました。

LDAPの設定(機密情報)に関するログ出力を削除(TS-17304)

ユーザの姓/名に対してより厳格な検証を追加(TS-17357)

組織レベルの認可を確認するために、いくつかのAPIで認可チェックを更新(TS-17462)

X-XSS-Protectionレスポンスヘッダの値を更新(TS-17305)

依存関係Okioを3.1.0に更新(TS-16064)

特殊文字が原因で「Invalid Form」エラーとなりユーザを更新できない(TS-17494)

Jiraのインテグレーション定義で、割当先フィールドにユーザを指定すると保存できない(TS-17716)

一部のアプリケーションで攻撃イベントのロードが遅くなる(TS-17565)

Contrast Webインターフェイスのグローバル検索で、検索結果からライブラリを選択するとフリーズする(TS-17405)

URLの例外定義でエスケープにスラッシュ\を3つ以上使用できない(TS-17064)

WindowsでのEOPインストーラが、デフォルトではないデータベースディレクトリを設定すると失敗する(TS-16954)

/route/filterエンドポイントでsession_metadataに期待する結果が返らない(TS-16610)

セキュリティ制御の追加時に一部の有効なAPI署名が許可されない(TS-15919)

Contrast Webインターフェイスで環境毎に脆弱性が正確にフィルタされない (TS-15470)

通知の設定をしていないアプリケーションで「新しいサーバ」の通知が送信される(TS-1415)

Contrast Webインターフェイスで過剰なタグがあるとサーバタブのロードが遅くなる(TS-17442)

Contrast Webインターフェイスで攻撃の概要にある合計数が正しくない(TS-16058)

Contrast ScanのGitHub Actionは、コードのプッシュやプルリクエストごとに.NETとJavascriptのプロジェクトを自動的にスキャンできるようになりました。

Javaエージェントのインストールでstandalone_app_nameの設定は必要なくなりました。

Contrastは、30分ごとに新規および更新されたCVEをチェックするようになりました。

SBOMレポートがSPDX形式をサポートするようになりました。

Webインターフェイスのルートカバレッジを見やすくするために、表示されるサーバ数を減らし、サーバの一覧から削除されたサーバを表示しないようにしました。

依存関係Okioを更新(TS-16476)

セッションフィクセイションに関する問題を解決(TS-16447、TS-16684)

アプリケーションのダッシュボードで脆弱性タブを開けない(SUP-3764、SUP-3787)

アプリケーションの概要ページと脆弱性ページで脆弱性数が一致しない(SUP-3776)

大量の脆弱性インスタンスがあるアプリケーションのライセンス付与でエラーが発生する(SUP-3799)

Contrast Python SDKを使用時に400 Bad Requestエラーとなる(SUP-3721)

Contrast(オンプレミス版)ログイン時に403エラーが断続的に発生する(SUP-3696)

SaaS版の一部の環境で新しい脆弱性の通知が送信されない場合がある(SUP-3813)

オープン可能なファイル数の制限によりオンプレミス版のContrastサービスがクラッシュする(TS-16887)

権限が制限されているユーザでもルートの削除が可能であるかのように表示される(SUP-3742)

Microsoft Teamsとのインテグレーションで、環境によるフィルタが正しく処理されない(SUP-3730)

ライセンスなしのアプリケーションのスコアが表示されていない(SUP-3675)

オンプレミス版のWARデプロイメントではAPIドキュメントが利用できない(SUP-3575)

オンプレミスのWindows版をご利用のお客様は、 MySQL 8が組み込まれたバージョン3.9.3のContrastにアップグレードできます。

サーバクリーンアップの実行時にライブラリデータを保持するかどうかを設定できるようになりました。サーバクリンアップ時に、ライブラリデータを保持したい場合は、サーバの設定を有効にしてください。

ルートIDによってルートを除外する場合や、複数ルートのフィルタによってルートを除外する場合に、脆弱性をクローズする必要がなくなりました。

JNDIインジェクションの脆弱性を特定するための新しいAssessルールが追加されました。これにより、Contrast AssessでLog4jの脆弱性を検知するカバレッジがより完全になりました。

マージしたアプリケーションで親アプリと子アプリのトリアージと分析がより簡単に、効率的になりました。

CVSSは、CVEの深刻度を報告するため使用されます。CVSS 3.1が最新の標準となっています。Contrastは、CVSS 3.1に対応するようになりました。CVSS 3の評価基準を有効にするようにサポートにご依頼頂ければ、全てのCVEが直ちに更新されます。

古くなったBouncy Castleの暗号ライブラリを更新(TS-11188)

quickFilterパラメータを使用したAPIレスポンスで除外されたルートが表示される(SUP-3739)

サーバを削除して再度有効にするとJavaエージェントの起動に失敗する(SUP-3703)

作成画面で割当先を指定しない場合にJiraプロジェクトに脆弱性を送信できない(SUP-3553)

Jiraのインテグレーション設定でアプリケーションの重要度を指定した場合に対象外のアプリケーションにも表示される(SUP-3603)

Windowsオンプレミス版の.NET FrameworkエージェントにバンドルされているYAMLファイルに不正な改行が入っている(SUP-3689)

Contrast Webインターフェイスのサーバページのアプリケーション列にあるフィルタで、マージされたアプリケーションがアルファベット順にソートされていない(SUP-3449)

検出されたAPIエンドポイントが疎通済ルートより少なくなることがある(SUP-3439)

名前を変更したサーバ名が脆弱性フィルタに表示されない(SUP-3048)

ContrastにPHPエージェントが追加されました。

Goエージェントでは、Contrastに直接レポートするように エージェントを設定 できるようになり、Contrast サービスをインストールする必要がなくなりました。Contrastエージェントのインストールとメンテナンスの簡素化に加え、google.golang.org/grpcモジュールで書かれたgRPC APIでの脆弱性の検出がサポート対象になりました。

Javaエージェントには、「Class Loader Manipulation(Class Loaderを操作される脆弱性)」のProtectルールが新規に追加され、Spring4Shellなどの攻撃に対する強化が加わりました。

LDAPやActive DirectoryのIDストアが接続の問題で利用できない場合、ローカルのContrast データベースにアカウントがあるSuperAdminユーザがシステムにログオンできるようになりました。

Contrast Serverlessは、Jiraとネイティブなインテグレーションが可能になり、開発チーム間でより一貫して脆弱性に対処できるようになりました。

レポートの作成では、最新のOWASP APIコンプライアンス基準に対応しているかをより簡単に確認できるようになりました。セキュリティ基準レポートとコンプライアンス対応レポートの作成時に、OWASP Top 10 2021も表示されるようになりました。

フィールドが空のままだとJiraとのインテグレーションの読み込みに失敗する(TS-15606)

Contrast Webインターフェイスでアプリケーションの全てのルートを除外するとルートを再度追加する機能がなくなる(TS-15299)

セキュリティ基準レポートとコンプライアンス対応レポートの生成に失敗する(TS-15680)

500エラーコードのため一部の脆弱性がContrast Webインターフェイスでロードできない(TS-13242)

Contrast Webインターフェイスで1つのアプリケーションからライブラリをエクスポートすると全てのライブラリがエクスポートされる(OSS-2632)

コンプライアンスポリシーを有効にした後Contrast Webインターフェイスでアプリケーションページがレンダリングできない(TS-13677)

Jiraの双方向インテグレーションでJiraからのステータス変更が同期されない(INT-1136)

古いライブラリを更新しました：common-compress、aws-java-sdk-s3、xmlsec、jQuery、bootstrap、tomcat、Springなど。

認証エラーのメッセージをより曖昧にして具体性をなくしました。

Elasticsearchライブラリとその利用を削除しました。

MySQL Connectorを入れ替えました。

マージされたアプリケーションでも完全なSBOMレポートを作成できるようになりました。

Contrast .NET Coreエージェントは、GraphQL APIを計測できるようになりました。

Contrast VerifyはGitHub Actionsで、プルリクエストで新たな脆弱性が発生していないことを確認できます。入力パラメータで定義した脆弱性のしきい値やジョブ結果ポリシーに対してチェックを行います。GitHub Marketplaceで入手できます。

common-compressライブラリをアップグレードしました。 (TS-14042)

mysql-connector-javaライブラリをアップグレードしました。(TS-13173)

aws-java-sdk-s3ライブラリをアップグレードしました。(TS-13174)

認証失敗ユーザのシステムメッセージを削除しました。(TS-12979)

オンプレミス版のTomcatを9.0.55にアップグレードしました。(TS-12930)

ContrastHubのライブラリ(jQuery、jQuery-UI、bootstrap)をアップグレードしました。(TS-11370)

特定のアプリケーションで「新しいアセット」の通知を有効にすると、その範囲外で新規にオンボードされたアプリケーションに対しても通知が送信されていた(TS-14150)

APIのみ利用のユーザがAPIコールをする時に、そのユーザの「前回のログイン」のタイムスタンプが入力されない(TS-13290)

「Contrastを検索」のフィールドに入力したままで、特定の操作をした場合、検索フィールドをクリアするための“X”が機能しなくなる(TS-13519)

エージェントのインストールと設定を簡単にする新しいツールがベータ版としてリリースされました。Contrastエージェント設定エディタは、YAMLをチェックし、エージェントタイプに応じた適切な設定を推奨することで、ゼロからYAML設定ファイルを作成できます。また、既存のYAMLをアップロードして、編集・検証したり、ローカルで使用する新しいファイルをダウンロードすることもできます。詳細はこちらを参照ください。

ContrastのWebインタフェースから.NET Coreエージェントをインストールする手順が更新されました。ワークフローがより明確になり、カスタムフィールドが使用できるようになりました。

ContrastのWebインターフェイスからダウンロードできるのは、.NET Frameworkと.NET CoreエージェントのIIS用インストーラのみとなります。その他のエージェントについては、各エージェントの手順を参考に、各パッケージマネージャを使用してインストールする方法をご確認ください。

Contrast Hubのaws-java-sdk-s3をアップグレードし、サブ依存関係にある jackson-dataformat-cborの2.6.7のCVE-2020-28491を修正しました。 (TS-13174)

反射型XSSの脆弱性を回避するために、Contrast Hubのjquery、jquery-ui、Bootstrapライブラリをアップグレードました。(TS-11370)

commons-compress.jarをアップグレードしました。(TS-11190)

サーバのエージェントログファイルへの無制限の書き込み機能を無効にしました。(TS-10262)

Community Editionおよびホスト型(SaaS版)サーバにおいてTLS1.0の非推奨に対応しました。(PROD-341、PROD-1591)

反射型XSSのルールが「中」の深刻度としてではなく誤って「重大」に分類される(PROD-1350)

Jiraへのリクエストを認証すると401エラーが返される(SUP-3374)

サーバタブでサーバにカーソルを合わせると、コンテナが「不明」と表示される場合がある(TS-11544)

組織でコンプライアンスポリシーが有効になっている場合に、アプリケーションページのロードに失敗する(TS-12607)

Contrast Python SDKから返される脆弱性にフィルタをかけるためにquick_filterパラメータを使用すると、500エラーが発生する(INT-1049)

脆弱性のサブセットをCSVにエクスポートすると、結果ファイルに誤った検出結果が含まれる場合がある(TS-13567、TS-13635)

アプリケーションの脆弱性を環境でフィルタをかけると、削除されたサーバに関連する脆弱性が誤って表示される(TS-13203)

Node.jsの例外のルールを更新しました。

Ruby、Python、Goでのインストールプロセスを簡略化しました。各パッケージマネージャで最新のエージェントバージョンを取得できます。

より効率的なネイティブ関数とデッドゾーン化により、Node.jsエージェントのパフォーマンスを改善しました。

脆弱性オプションの「バグ管理システムへ送信」を選択しても画面が開かない(TS-12455)

「グループ名は既に使用されています」というエラーが発生しグループの編集ができない(TS-12428)

組織でコンプライアンスポリシーが設定されている場合に、アプリケーションページをロードできない(TS-12718)

サーバのアクティビティグラフが表示されない(TS-12572)

脆弱性タブの環境によるフィルタが正しく行われない(TS-12542)

大量のアプリケーションと関連付けられているユーザの場合にユーザの編集ページがタイムアウトする(TS-12456)

コンプライアンス対応レポートの生成に失敗する場合がある(TS-11769)

サーバの自動クリーンアップ後にProtectライセンスがサーバに自動的に適用されない(TS-11375)

サーバ数が多い場合にサーバページのロードと検索に時間がかかる(TS-10249)

.NET Coreエージェントで信頼境界線違反の脆弱性を検出・報告できるようになりました。この新しいルールの深刻度は「中」です。

パフォーマンスの向上のために、Contrastが提供するデフォルトの設定を最適化しました。深刻度が「中」である、「ハードコードされたパスワード」と「ハードコードされた暗号鍵」のルールはデフォルトでは無効になります。必要に応じてルールを有効にして、より包括的なセキュリティテストを行うことができます。

Node.jsエージェントで、Node 16 LTSで実行されるアプリケーションをサポートするようになりました。

Javaエージェントを追加するためのWebインターフェイスを改善し、Javaエージェントの取得・インストールをより簡単にしました。

9月(3.8.8)のリリースで、8つの指定IPアドレスへの移行をお知らせしました。この移行は完了しておりますが、お客様が新しい認証局(CA)であるGlobalSignに更新する間、以前のIPアドレスのサポートを延長致します。固定IPの完全な実装には、認証局の更新が必要な場合があります。ご不明な点がありましたら、support@contrastsecurity.comまでお問い合わせください。

Javaエージェント：3.8.9.22387 | 3.8.9.22663

.NET Frameworkエージェント：21.10.1

.NET Coreエージェント：2.0.2

Node.jsエージェント：3.11.10 | 3.11.11 | 3.11.12 | 4.3.0 | 4.4.1

Pythonエージェント：4.13.0

Rubyエージェント：4.12.0

Goエージェント：2.0.0

ライブラリの更新(TS-11185、TS-11190、TS-11191、TS-11189)

ブルートフォースログインの問題(TS-11142)

コンプライアンス対応レポートの生成に失敗するか、カスタムコードの脆弱性が含まれないで生成される(TS-12126)

アクティブなエージェントがある場合にContrast Webインターフェイスでアプリケーションのリセットに失敗することがある(TS-11553)

脆弱性のマージボタンが選択できない(TS-11571)

脆弱性ページで項目数が多い場合にパフォーマンスが低下する(TS-10374、TS-9839)

アプリケーションのメタデータが事前に設定されている場合にJavaエージェントのYAMLダウンロードが失敗する(TS-10132)

アプリケーションを疎通してもURLの数がゼロのままである(TS-11939)

アーカイブ済のアプリケーションで脆弱性の数を選択すると403エラーが発生する(TS-10767)

レポートのメニューからSBOM(ソフトウェア部品表)をダウンロードできるようになりました。

Javaアプリケーションのスキャンや、CIパイプラインでのスキャンの自動化がCLIから直接できるようになりました。

.NET Frameworkエージェントと同様に.NET Coreエージェントも、エージェントを組み込んだアプリケーションで格納型XSS(Stored XSS)の脆弱性を検出・報告するようになりました。

Contrastのオンプレミス版をエアギャップ環境でお使いの場合や、Contrastドキュメントへの代替アクセスをご希望の場合は、上記のリリース情報からバージョン管理されたContrastドキュメントのPDF版が利用可能になりました。

Go 1.17のサポートが追加されました。

9月17日から、SaaS版のContrastは8つの固定IPアドレスを使用しますので、システム管理者の方はこれらのアドレスに許可を与えてください。これはユーザのアクセスやエージェントの通信に影響します。

10月31日をもって、すべての通信がこれらのアドレスに変更されますので、以後はAmazon IPアドレスを許可する必要はなくなります。

現在、オンプレミス版のContrastにMySQL8をバンドルする移行作業として、さらに品質改善のテストを行っています。これは以前に3.8.8の情報として発表された内容に関するものですが、将来のリリースに延期されています。

Java：3.8.8.22125

.NET Framework：21.9.2

.NET Core：2.0.1

Node.js：4.2.0

Python：4.12.0

Ruby：4.11.0

Go：1.10.0 | 1.11.0

連続して発生したログイン失敗回数がカウントされない(COMP-60)

Teamserverで古い脆弱なライブラリであるspring-web-5.2.9.release.jarとvelocity-engine-core-2.0.jarが利用されている(COMP-54)

エラーメッセージに含まれるApache Tomcatのバージョン番号により、潜在的な攻撃者に情報を与えている可能性がある(COMP-53)

ログインプロセス中のユーザ列挙に対してアプリケーションが脆弱(COMP-38)

masterをprimaryに変更するのは、下流の連携部分に影響があり重大な変更となった(変更はmasterに戻した)

フィルタ一覧にbuildNumberのフィルタが含まれていないためフィルタできない(TS-11484、6618)

JiraでContrastからチケットをログに記録する際にバージョンピッカーのカスタムフィールドを使用するとエラーメッセージになる(INT-853)

ServerEnvironmentフィルタにより500エラーが発生する(INT-805)

Contrast Webインターフェイスでサーバのサンプリングを更新すると、設定の保存でエラーとなる(TS-10765)

デフォルトでONに設定されたルールによりパフォーマンスが低下する(TS-7939)

攻撃数が多い場合に、攻撃タブを選択すると504エラーが発生する(TS-10691)