Notes de version de la protection des postes de travail 2026 🚀🚀¶

Notes de version de la protection des postes de travail de Boost Security pour 2026, de la plus récente à la plus ancienne.

2026-08-31¶

Jetons par appareil et la page Postes de travail

Chaque appareil s'authentifie désormais avec son propre jeton d'appareil unique, émis lors de l'enregistrement de l'appareil, au lieu d'une clé API partagée. La nouvelle page Postes de travail répertorie tous les appareils qui ont été inscrits ; les administrateurs peuvent révoquer l'accès d'un appareil, ou supprimer un appareil pour révoquer son accès et supprimer ses données : les développeurs, composants et alertes qui en ont été collectés.

Les appareils déployés avant cette version sont migrés automatiquement : chacun reçoit son propre jeton d'appareil lors de sa mise à jour, sans action requise.

Jetons de déploiement

L'installation par script s'authentifie désormais avec un jeton de déploiement créé depuis la page Installation. Un jeton de déploiement ne peut être utilisé que pour enregistrer des appareils, il est actif pendant 30 jours par défaut (la durée peut être modifiée lors de la création du jeton), et est destiné à un usage unique. Supprimez-le une fois le parc déployé.

Analyse des postes de travail

Améliorations de l'extension VS Code L'extension Boost VS Code a été mise à jour avec une couverture de paquets élargie et une expérience développeur améliorée.
- Liens profonds vers l'IDE : les secrets détectés par le scanner Bagel de Boost renvoient désormais directement au fichier et à la ligne spécifiques dans l'IDE du développeur, permettant une remédiation plus rapide des secrets sans changement de contexte.
- Support de paquets élargi : l'extension détecte désormais les paquets npm et PyPI installés globalement et définis dans le projet, ainsi que les composants Homebrew.
- Chemins de paquets : l'extension révèle où les paquets sont définis au sein des fichiers du projet, distinguant les paquets installés de ceux simplement référencés dans les manifestes de dépendances.
- Alertes de délai de refroidissement npm : les développeurs sont notifiés lorsque des paquets npm nouvellement introduits se situent dans la fenêtre de délai de refroidissement pour faible maturité, signalant les paquets de moins de 7 jours.

Navigation croisée entre vues et regroupement par composant

La page Endpoint Security inclut désormais un lien croisé entre les vues, permettant une navigation fluide entre la vue Développeur et la vue Alerte dans les deux sens. Une nouvelle vue Regroupement par composant est également disponible pour agréger les résultats des postes de travail par composant détecté.
Identité du développeur : attribution améliorée des contributeurs

Boost utilise désormais un processus amélioré de résolution de l'identité du développeur pour attribuer avec précision les résultats au bon contributeur. Le système vérifie les configurations git, les comptes utilisateurs du poste de travail et les adresses e-mail connectées, en se rabattant sur un identifiant unique de poste de travail lorsqu'aucune autre identité n'est disponible.
- Plusieurs identités détectées sur une seule machine sont suivies comme alias sous un enregistrement de développeur unifié.

Notifications Slack groupées

Les alertes de logiciels malveillants des postes de travail sont désormais regroupées par paquet lorsque plusieurs développeurs déclenchent la même alerte simultanément, évitant la lassitude liée aux notifications causée par des volumes élevés de messages en double pour un seul événement de logiciel malveillant sur un large parc de développeurs.
Règles d'autorisation/refus pour des versions spécifiques de paquets

Le cadre de politique d'autorisation/refus de Boost prend désormais en charge le ciblage de versions spécifiques ou de plages de versions de paquets. Les équipes peuvent définir des règles granulaires qui autorisent ou bloquent des versions exactes d'un composant, offrant un contrôle plus fin sur la gouvernance de la chaîne d'approvisionnement.

Analyse des postes de travail

Extension VSCode et CLI disponibles

L'extension Boost Endpoint Security et le CLI sont désormais disponibles à l'installation, prenant en charge l'analyse des postes de travail des développeurs sur macOS, Linux et Windows.
- L'authentification est prise en charge via OAuth (en utilisant l'identité utilisateur Boost) ou un jeton API (contexte utilisateur déduit de la configuration locale).
- L'installation basée sur un script est la méthode de déploiement recommandée pour le CLI.
- La désinstallation du CLI supprime l'agent local et les fichiers journaux du poste de travail tout en préservant les données historiques de scan dans Boost.

Détection de paquets étendue

Endpoint Security détecte désormais les paquets npm et PyPI installés sur les postes de travail des développeurs, élargissant la visibilité sur les risques de la chaîne d'approvisionnement au-delà des pipelines CI/CD.

Politique anti-malware étendue
- Cadre de politique anti-malware : configurez des listes d'autorisation/refus pour des composants spécifiques. Les changements de politique déclenchent une réévaluation automatique de tous les postes de travail analysés.
- Les détections de logiciels malveillants génèrent des alertes et peuvent déclencher des notifications sortantes via Slack ou Microsoft Teams.
- Des composants personnalisés peuvent être ajoutés à la liste de refus pour bloquer de manière proactive les paquets pas encore présents dans l'environnement.
  
  Remarque
  
  Les règles de liste de refus correspondent actuellement uniquement au fournisseur et au nom du paquet — le filtrage par version de paquet n'est pas encore pris en charge.

Analyse des postes de travail

Extension VS Code

L'extension Boost Endpoint Security pour VS Code est désormais disponible. Les développeurs peuvent consulter l'inventaire de la chaîne d'approvisionnement et surveiller les analyses en temps réel pendant leur exécution, avec les composants et résultats détectés révélés directement dans l'IDE.

Nomenclature logicielle des postes de travail (EBOM) : vue des catégories d'alertes

L'interface EBOM a été mise à jour avec un nouvel onglet Catégories d'alertes qui regroupe les alertes par catégorie pour un aperçu plus clair de la distribution des risques parmi les composants détectés. Les composants sont regroupés par nom, avec les détails de version accessibles dans la vue détaillée de chaque composant.