ThreatMapper增强SMTP邮件配置功能：支持SendGrid等第三方服务集成

在现代化安全运维体系中，及时可靠的通知机制至关重要。作为云原生安全态势管理平台，ThreatMapper近期对其邮件通知系统进行了重要升级，解决了用户在使用SendGrid等第三方SMTP服务时遇到的认证适配问题。

原有邮件配置的局限性

传统SMTP服务器通常采用"邮箱地址+密码"的认证方式，但现代邮件服务提供商如SendGrid、Mailgun等普遍采用API密钥作为主要认证机制。这些服务往往要求：

1. 使用固定格式的用户名（如apikey）
2. 在SMTP认证阶段提交API密钥而非邮箱密码
3. 发件人邮箱地址需要单独配置

原ThreatMapper版本将SMTP用户名和发件邮箱强制绑定的设计，无法适配这类新型邮件服务的认证流程，导致用户无法充分利用SendGrid等服务的优势。

技术改进方案

开发团队通过以下架构调整解决了这一兼容性问题：

1. 分离认证字段：

   • 新增独立SMTP用户名输入字段
   • 保留但不强制关联SMTP密码字段
   • 增加专用发件人邮箱地址配置项

2. 认证逻辑优化：

   • 支持任意字符串作为SMTP用户名（如SendGrid要求的apikey）
   • 密码字段实际承载API密钥功能
   • 发件地址可自由配置，与认证信息解耦

3. 配置界面重构：

   • 重新设计邮件配置表单布局
   • 增加字段说明和示例提示
   • 保持向后兼容传统SMTP配置方式

典型配置示例

以SendGrid服务为例，新版本下的正确配置方式为：

• SMTP用户名：apikey
• SMTP密码：SG.xxxxxxxxxxxxxxxxxxxxxx（实际API密钥）
• 发件邮箱：[e-mail]
• SMTP服务器：smtp.sendgrid.net
• 端口：587（STARTTLS）或465（SSL）

这种设计同样适用于其他采用类似认证机制的邮件服务，如Mailjet、Postmark等。

未来演进方向

虽然当前版本已解决主要兼容性问题，但邮件通知系统仍有优化空间：

1. 预置主流邮件服务商的快速配置模板
2. 增加邮件发送测试功能
3. 支持OAuth等现代认证协议
4. 添加邮件投递状态监控

这些改进将持续提升ThreatMapper在安全事件通知方面的可靠性和用户体验。

升级建议

使用受影响邮件服务的用户建议：

1. 测试环境验证新配置
2. 检查现有通知规则是否需调整
3. 监控初始发送成功率
4. 考虑启用邮件投递日志记录

该功能已合并至主分支，用户可选择立即使用最新编译版本，或等待下一稳定版发布。此次升级体现了ThreatMapper对用户实际使用场景的快速响应能力，进一步强化了其作为云原生安全平台的通知可靠性。