在洞态持续开发与优化过程中，我们收集了众多洞态商业客户及洞态开源社区伙伴们反馈的改进意见，目前洞态已在全球20多个国家和地区实现大量部署，欢迎更多商业客户与开源伙伴持续参与到洞态的更新迭代中。

洞态v1.12.0版本现已发布，检测能力与性能表现进一步提升，带来全新使用体验。

agent端cpu、内存占用降低，尤其是在1000QPS及以上的高并发环境中性能压力下降更大。

cpu/内存使用率（%）

服务端的请求速度提升，即使是压力测试环境也不在话下。

响应时间（ms）

更灵活配置污点tag，方便自定义转译方法，更贴合客户业务场景的漏洞精准度；

更灵活配置污点range，更精准识别污点在字符串中的位置，提高漏洞检测的定位准确度；

洞态IAST污点跟踪算法原理

hook规则重新梳理，漏洞检测结果更准确；

重构sca使组件检测分析更准确

漏洞检测兼容性提升，对自定义对象的兼容性拓展up。

洞态 IAST 检测漏洞的基本原理是污点链路的关联, 这里主要利用哈希值跟踪污点链路，但是在部分误报案例中，我们发现会出现较小概率的哈希碰撞, 导致污点传播链路错误关联, 进而产生漏洞误报。

通过对字符串的哈希获取方式进行修改, 结合字符串字面值的哈希一并处理, 确保字符串得到的最终哈希不同, 从而保证准确的污点关联和漏洞检测结果，洞态的误报率得到了进一步的降低。