Релизы

Текущие версии

Компонент	Образ	Версия	Дата выпуска
Core, веб-интерфейс	sf-core-front	0.1.39	12.10.2026
Core, бэкенд	sf-core-back	0.1.14	11.10.2026
Radar, веб-интерфейс	sf-radar-front	26.07.23	12.10.2026
Radar, API	sf-radar-back	26.07.7	10.10.2026
Radar, исполнитель	sf-radar-worker	26.07.3	10.10.2026
Сервер лицензий	sf-license	0.1.37	21.10.2026

Важно при обновлении

• Адрес сервера лицензий. С sf-core-back 0.1.14 переменная LICENSE_SERVER по умолчанию равна https://securityflow.ru. Прежний адрес сервера лицензий выведен из работы. Core с бэкендом старше 0.1.14 без явно заданного LICENSE_SERVER не может активировать или заменить ключ. Обновите бэкенд или задайте LICENSE_SERVER=https://securityflow.ru. Откройте исходящий доступ к securityflow.ru:443.
• Имена образов. С 10.10.2026 образы называются sf-core-front, sf-core-back, sf-core-importer, sf-core-db-helper, sf-core-jira-helper, sf-radar-front, sf-radar-back, sf-radar-worker. При обновлении с более ранних версий меняйте в манифестах имя образа, а не только тег. API, переменные окружения и значение typ=auditor в ключах лицензий не изменились, выданные ключи продолжают работать.
• Перезапуск Radar. Обновление sf-radar-back останавливает все ожидающие и выполняющиеся пайплайны. Обновляйте его вне окна сканирования. Порядок обновления - в разделе Обновление.

21.10.2026

Сервер лицензий 0.1.36, 0.1.37

Документация

• Справочник сканеров: в поставку входят образы 22 сканеров, 15 из них Radar запускает без настройки, остальные подключаются своей джобой.

Сайт

• Кнопки и поле поиска стали тоньше. По рамке входа в кабинет лицензий и второстепенных кнопок бежит зелёно-синий блик, по основной кнопке раз в несколько секунд проходит отблеск. При настройке "уменьшить движение" эффекты выключены.

20.10.2026

Сервер лицензий 0.1.33 - 0.1.35

Документация

• Документация SecurityFlow на сайте переписана и разделена на руководства: общая информация, установка и эксплуатация, администрирование, работа с уязвимостями, сканирование, CI/CD и API, типовые ошибки.
• Схема на странице Архитектура нарисована заново: компоненты Core и Radar, порты, очереди, хранилища и связи между частями.
• Таблицы набраны моноширинным шрифтом. Короткие значения - числа, объёмы, имена параметров - не переносятся, переносится только текст. На телефоне строка таблицы показывается карточкой.

12.10.2026

Core front 0.1.39 · Radar front 26.07.23 · сервер лицензий 0.1.32

Улучшения

• Обновлено оформление экрана входа в Core, Radar и кабинет лицензий. Изменений функций, API и конфигурации нет.

11.10.2026

Core back 0.1.14 · Core front 0.1.35 · Radar front 26.07.19 · сервер лицензий 0.1.28

Изменения конфигурации и API

Параметр	Было	Стало	Эффект
LICENSE_SERVER в sf-core-back	прежний адрес сервера лицензий	https://securityflow.ru	Активация, замена ключа и сверка лицензии идут на securityflow.ru без явной настройки

Улучшения

• Ссылки на документацию в подсказках Core ведут на страницы документации SecurityFlow, а не на главную сайта.
• QR-код в отчёте "Оценка безопасности" и ссылка получения лицензии ведут на securityflow.ru.
• Radar: ссылка на справочник сканеров ведёт в документацию SecurityFlow.
• Сервер лицензий: документ лицензии в PDF и подсказки API в кабинете содержат адрес securityflow.ru.

Безопасность

Сервер лицензий 0.1.28:

• Все формы кабинета лицензий защищены CSRF-токеном.
• Cookie сессии кабинета выставляется с флагами HttpOnly, SameSite=Lax и Secure. Сессия живёт 8 часов и прекращается при смене пароля.
• Пароль администратора кабинета - не короче 12 символов.
• Частота запросов к форме входа и к API ограничена. При превышении сервер отвечает 429.
• Ключи лицензий не попадают в журнал доступа.

Исправления

• Сервер лицензий: одновременные активации больше не приводят к ответу 500. Реестр лицензий записывается атомарно.

10.10.2026

Core front 0.1.34 · Core back 0.1.13 · Radar front 26.07.18 · Radar back 26.07.7 · Radar worker 26.07.3 · сервер лицензий 0.1.23

Изменения

• Части платформы называются Core и Radar во всём интерфейсе: заголовки вкладок, меню, сообщения, подпись отчёта по умолчанию "SecurityFlow Core", заголовок администрирования Django. Схемы API называются "Core API" и "Radar API".
• Тариф с доступом к Radar называется "Radar" в кабинете и в PDF лицензии. Значение typ в ключе прежнее - auditor.
• Образы переименованы в семейства sf-core-* и sf-radar-*. См. Важно при обновлении.
• Сервер лицензий: на корне адреса работают сайт и документация SecurityFlow, кабинет лицензий открывается по /login.

Улучшения

• Экран входа в Core, Radar и кабинет лицензий всегда в тёмном оформлении, независимо от выбранной темы.
• Radar: русский язык по умолчанию и первым в списке. Переключатель языка показывает флаги, как в Core.

Исправления

• Core back 0.1.13: сканер, под которым принимаются отчёты другой установки Core, называется SecurityFlow. Прежние имена этого сканера Core переводит в SecurityFlow при каждом старте. При импорте таких отчётов через API указывайте scanner_name=SecurityFlow.

09.10.2026

Core front 0.1.29 · Core back 0.1.11 · сервер лицензий 0.1.10

Исправления

• Ключ лицензии, скопированный из PDF, не активировался: в нём оставались переносы строк. Core и сервер лицензий вырезают пробелы и переносы строк из ключа. Поле ключа на экране активации и в окне замены лицензии показывает ключ одной строкой.

Улучшения

• Интерфейс Core: на русский переведены кнопки, подсказки, пустые списки, фильтры, шаги мастера разбора, расписание словами и выгрузки.
• Устранены обрезанные заголовки колонок и выходящие за карточку кнопки в формах и списках сканеров, правил, групп уязвимостей и импорта отчёта.
• Автозакрытие сканера: действия называются "Решить" и "Удалить", под переключателем - пояснение, что делает каждое.
• "Своё описание Jira" в форме сканера: варианты "Дополнить" и "Заменить" с пояснением, что попадает в задачу.
• Пункт меню интеграций переименован в "Контроль версий": прежняя подпись не помещалась в меню.