15/10/26 - Secure Share Service
| Type | Description |
|---|---|
| Mise à jour des dépendances | Mise à jour des dépendances Go vulnérables, notamment gRPC, dd-trace-go, x/text, x/crypto et x/mod, afin de corriger des failles de sécurité. |
13/10/26 - KAS
| Type | Description |
|---|---|
| Améliorations | Améliorations mineures, enrichissements et corrections de bugs |
08/10/26 - Domain Map Processor
| Type | Description |
|---|---|
| Correction de bug | Conserver l'indicateur de développeur lors des opérations de synchronisation de domaines. |
08/10/26 - Auth Service
| Type | Description |
|---|---|
| Nouvelle fonctionnalité | Migration de l'authentification Okta de la clé API vers OAuth2. |
| Nouvelle fonctionnalité | Ajout de la prise en charge des URI de redirection autorisés pour les extensions de navigateur. |
| Correction de bug | Correction d'une vulnérabilité de sécurité (CVE) dans la bibliothèque morgan. |
08/10/26 - Accounts
| Type | Description |
|---|---|
| Nouvelle fonctionnalité | Ajout d'une fonctionnalité permettant de bloquer les présentations personnelles via un nouveau paramètre au niveau de l'organisation. |
| Correction de bug | Correction d'une faille de sécurité : suppression des dépendances de développement lors de l'installation de Sharp afin d'éviter une vulnérabilité CVE liée aux accolades. |
08/10/26 - ACM
| Type | Description |
|---|---|
| Améliorations | Améliorations mineures, enrichissements et corrections de bugs |
07/10/26 - Policy Microservice
| Type | Description |
|---|---|
| Amélioration | Un échec unique de recherche de métadonnées n'entraîne plus l'échec de l'ensemble de l'opération de recherche. |
| Correction de bug | Correction des CVE résolubles dans les dépendances et la chaîne d'outils Go. |
05/10/26 - Credentials API
| Type | Description |
|---|---|
| Nouvelle fonctionnalité | La mise en cache des sessions OIDC est désormais appliquée via le service d'authentification pour une gestion améliorée de l'authentification. |
| Nouvelle fonctionnalité | Les demandes utilisant l'objectif d'identification KAS_SERVICE retiré sont désormais rejetées pour améliorer la sécurité et la conformité. |
| Nouvelle fonctionnalité | L'accès aux informations d'identification est désormais limité aux propriétaires d'informations d'identification, sauf si le demandeur dispose des privilèges de super-administrateur. |
| Correction de bug | Vulnérabilités corrigées dans gRPC et les dépendances du générateur Go. |
05/10/26 - Entity Service
| Type | Description |
|---|---|
| Mise à jour des dépendances | Dépendances mises à jour pour remédier aux vulnérabilités de sécurité de gRPC et de cryptographie. |
28/09/26 - Audit API
| Change Type | Description |
|---|---|
| Correction de bug | Correction du signalement incorrect du niveau de journalisation pour l'API d'audit dans Datadog. |
| Correction de bug | Refus des requêtes de lecture « Connect » d'audit de type machine à machine (M2M). |
24/09/26 - Credentials API (API d'identifiants)
| Type | Description |
|---|---|
| Nouvelle fonctionnalité | Lancement initial du service Credentials API, prenant en charge la gestion des identifiants, leur rotation et la validation des jetons d'accès. |
| Nouvelle fonctionnalité | Ajout du traçage et des métriques OpenTelemetry pour l'observabilité. |
| Nouvelle fonctionnalité | Ajout d'une vérification de connectivité avec l'Entity Service pour contrôler la disponibilité du service en aval. |
| Nouvelle fonctionnalité | Ajout de la gestion du pool de connexions PostgreSQL, des migrations de base de données et de la configuration. |
| Nouvelle fonctionnalité | La rotation des identifiants est désormais résiliente aux pannes (reprise après incident), améliorant ainsi la fiabilité en cas de défaillance. |
| Correction de bug | Amélioration des vérifications de disponibilité du service en les dissociant de la disponibilité d'Okta. |
| Correction de bug | Amélioration de l'identification des erreurs liées aux limites d'identifiants. |
24/09/26 - Entity Service
| Type | Description |
|---|---|
| Correction de bug | Restriction de la création d'entités aux seuls appelants internes, renforçant ainsi les contrôles de sécurité. |
24/09/26 - Usage Metrics (Métriques d'utilisation)
| Type | Description |
|---|---|
| Nouvelle fonctionnalité | Les ID de ligne des métriques d'utilisation sont désormais dérivés des ID de message Pub/Sub pour une meilleure traçabilité et une déduplication optimisée. |
| Correction de bug | Mise à jour de curl dans le Dockerfile pour corriger une vulnérabilité de sécurité. |
24/09/26 - Secure Object Connector
| Type | Description |
|---|---|
| Correction de bug | Amélioration du filtrage des listes pour adopter un comportement de refus par défaut (fail-closed) lorsqu'une décision de filtrage ne peut être déterminée. |
| Correction de bug | Suppression de l'inclusion du jeton échangé dans le champ « propriétaire ACL » afin d'éviter toute exposition involontaire du jeton. |
| Correction de bug | Préservation de l'espace de noms des attributs lors de la résolution de leurs valeurs. |
24/09/26 - Auth Service
| Type | Description |
|---|---|
| Nouvelle fonctionnalité | Résolution des identités de clients gérés dans le « token hook » pour une meilleure gestion de l'authentification des clients. |
| Nouvelle fonctionnalité | Intégration de l'identité SPIFFE dans les jetons de charge de travail (workload tokens) pour permettre la vérification de l'identité de la charge de travail. |
| Correction de bug | Garantie que la revendication (claim) « super-admin » est toujours définie pour les flux d'identifiants clients. |
| Correction de bug | Rendre déterministes les recherches d'organisation par domaine partagé afin d'éviter des résultats incohérents. |
16/9/26 - Azure AD Domain Map Generator
| Type | Description |
|---|---|
| Correction de bug | Mise à jour de la dépendance js-yaml pour résoudre un problème potentiel de sécurité ou de stabilité. |
16/9/26 - Google Domain Map Generator
| Type | Description |
|---|---|
| Correction de bug | Versions de libcrypto et libssl3 figées dans le Dockerfile pour améliorer la sécurité et la stabilité. |
16/9/26 - Audit Worker
| Type | Description |
|---|---|
| Correction de bug | Vulnérabilités de sécurité résolues par la mise à jour de dépendances, notamment uuid, protobufjs et axios. |
16/9/26 - Task-manager
| Type | Description |
|---|---|
| Correction de bug | Mise à jour de la dépendance axios pour corriger une vulnérabilité de sécurité. |
16/9/26 - ACM
| Type | Description |
|---|---|
| Correction de bug | Correction d'un problème lié à la création de politiques sécurisées sans authentification. |
| Correction de bug | Correction d'un problème empêchant le chargement des unités organisationnelles (OU) lors de l'authentification des métadonnées par politique. |
16/9/26 - Accounts
| Type | Description |
|---|---|
| Correction de bug | Extension de la validation des redirections au flux de connexion par e-mail pour corriger une vulnérabilité de sécurité. |
9/9/26 - Microservice de gestion des polices
| Type | Description |
|---|---|
| Amélioration | Correction de vulnérabilités de sécurité. |
| Correction de bug | Prévention des plantages de l'application causés par certaines réponses d'erreur. |
8/9/26 - Comptes
| Type | Description |
|---|---|
| Correction de bug | Mise en place de redirections sécurisées pour la connexion magique afin de prévenir les accès non autorisés. |
| Correction de bug | Imposition des autorisations requises pour la création d'une organisation. |
8/9/26 - Service d'authentification
| Type | Description |
|---|---|
| Correction de bug | Versions de libcrypto et libssl3 figées dans le Dockerfile pour une meilleure stabilité des dépendances. |
| Correction de bug | Ajout d'une validation des limites de domaine Virtru pour renforcer la sécurité. |
| Correction de bug | Ajout de la prise en charge des domaines de redirection pour la console d'administration. |
4/9/26 - Processeur de carte de domaine
| Type | Description |
|---|---|
| Nouvelle fonctionnalité | Les adresses d'entités sont désormais écrites via le magasin Postgres. |
| Nouvelle fonctionnalité | Ajout de la prise en charge d'une taille de lot personnalisée lors de la récupération des paramètres utilisateur depuis DynamoDB. |
| Correction de bug | Correction d'un problème où les données étaient écrites de manière incorrecte dans PostgreSQL pour les organisations n'utilisant pas le magasin d'entités. |