Kiwi TCMS 6.3 已釋出，Kiwi TCMS 是一個集測試計劃、測試執行和測試用例於一身的管理系統，用 Python 和 Django 編寫。它具有許多強大的功能，如 Bugzilla 和 JIRA 整合，快速測試計劃和執行搜尋，針對每個計劃、執行和案例以及 XML-RPC API 的強大訪問控制。

這是一個安全修復版本，包含新版本的 Django 和 Patternfly ，新的資料庫遷移，大量改進，bug 修復和內部重構。部分更新如下：

安全

• 解決 Simple MDE 編輯器中的中危 XSS 漏洞。詳見 CVE-2018-19057

  , SNYK-JS-SIMPLEMDE-72570

• 在向用戶呈現 Markdown 之前將 mozilla / bleach 作為針對上述 XSS 漏洞的第二層保護。

改進

• 更新至 Django 2.1.4

• 更新至 Patternfly 3.58.0

• 使 docker 容器可重啟

• 整合 GitLab issue 跟蹤器，修復 Issue #176

• 非必要時，不再在模板中包含 admin/js/*.js 檔案

• 啟用 nl2br Markdown 擴充套件

更多內容可查閱更新日誌：

https://github.com/kiwitcms/Kiwi/blob/master/CHANGELOG.rst