首页
/ CISO Assistant社区版v2.2.5发布:容器化部署与安全评估功能升级

CISO Assistant社区版v2.2.5发布:容器化部署与安全评估功能升级

2025-06-17 05:33:02作者:谭伦延

CISO Assistant是一个开源的信息安全合规管理平台,旨在帮助安全团队高效管理合规框架、风险评估和整改措施。该项目提供了丰富的安全标准库和自动化评估工具,使组织能够系统化地应对各类合规要求。

容器化部署优化

本次发布的v2.2.5版本在容器化部署方面进行了多项改进。首先引入了Canary发布能力,允许团队在生产环境中逐步推出新版本,降低部署风险。同时改进了Helm Chart的发布流程,现在可以直接使用GitHub OCI注册表来管理Chart版本。

对于Docker Compose用户,团队恢复了旧版文件名并改进了冲突处理机制,确保升级过程更加平滑。此外还调整了健康检查的超时设置,更好地适应性能较低的硬件环境。Gunicorn的绑定端口现在支持参数化配置,为不同部署场景提供了更大的灵活性。

安全评估功能增强

在安全评估方面,本次更新修复了当需求短显示为空时行动计划的显示问题。法语环境下的发现评估类别选项也得到了修正,确保多语言支持的一致性。

自动补全功能在从建议创建应用控制时进行了优化,提升了用户体验。特别是对于映射URN的唯一约束违规情况,系统现在能够正确处理这类异常,避免数据不一致问题。

测试与数据改进

测试套件新增了nosudo支持,使端到端测试能够在更广泛的环境下运行。演示数据加载功能得到了显著增强,帮助新用户更快上手系统。这些改进使平台在开发和生产环境中的表现更加稳定可靠。

CISO Assistant社区版v2.2.5通过上述改进,进一步提升了平台的部署灵活性和安全评估能力,为信息安全团队提供了更强大的合规管理工具。

登录后查看全文
热门项目推荐