扫描容器镜像和文件系统中的软件包，找出已知漏洞并输出 SBOM 与漏洞报告，适合接入 CI 做供应链安全把关。
针对 Ruby on Rails 应用的静态安全扫描器，不用跑起来就能查出代码里的 SQL 注入、XSS 等常见漏洞，适合接入 CI 做安全审计。
开源云原生应用保护平台，扫描容器、Kubernetes 和镜像中的漏洞与合规风险，帮 DevSecOps 团队看清运行时威胁。
基于 semver 和约定式提交规范，自动完成版本号升级、打 Git 标签并生成 CHANGELOG，省去手动维护发布记录的麻烦。
漏洞修复 (Security Fixes) - fix(X-Pack): [认证管理]修复企业微信凭证校验过度依赖本地缓存 Token 的安全隐患，改为独立校验当前输入凭据有效性； - fix(X-Pack): [用户管理]修复用户自助修改密码时未校验初始密码的安全漏洞，禁止将新密码重置为系统默认初始密码。 --- 新增特性 (New F
…le、PostgreSQL、SQL Server、Hive 等数据源进行了深度稳定性优化。 --- 漏洞修复 (Security Fixes) - fix: 修复 Excel 上传接口的路径遍历漏洞 (CWE-22)； - fix: 修复用户可控键导致的授权绕过漏洞 (CWE-639)； - fix: 修复 Host 头注入导致鉴权绕过及
漏洞修复 - fix: 修复Excel工作表名称注入SQL的问题 - fix: 修复parseExcel接口漏洞 - fix: 修复二阶SQL注入漏洞 - fix: 修复系统变量中的权限提升漏洞 - fix: 修复小助手图片上传接口存在的XSS漏洞 新增功能 - feat(Application): 应用可配置指定模型 - feat(X-
…态 仅文本 文本 / 图像 / 音频 / 视频 /Skills 全模态覆盖 安全 漏洞分散修复 专项漏洞修复 + 权限管控 + 租户隔离加固 Skills 功能模块（全新独立仓库 jeecgboot/skills） 与 v3.9.2 主版本同步发布的全新独立仓库 [jeecgboot/skills](https://github.com/
… 🛠 功能优化与问题修复 - 重置问题修复 ：修复重置编辑器文档时未正确清空的问题。 - XSS 漏洞修复 ：修复潜在的跨站脚本攻击问题，提升系统安全性。 - Docker 镜像问题修复 ：解决构建与运行中的镜像异常问题，增强部署稳定性。 👏 贡献者 感谢以下贡献者的杰出贡献： @syhxzzz @yanglbme @YangFong