Neutron, nuestro motor de IA, obtuvo un 97.1% en el benchmark CyberGym de UC Berkeley. Más información

Blog

Blog de Ostorlab

Investigación de vulnerabilidades, análisis de CVE y artículos de ingeniería del equipo de Ostorlab sobre pentesting con IA y seguridad móvil, web y de API.

Artículos destacados Ver todos los artículos →

Ostorlab informa de más hallazgos críticos, menos tiempo de pruebas y costos de evaluación de entre una décima y una cuadragésima parte de los pentests manuales en PoC comparativas completadas. Examine la evidencia técnica y los límites de la comparación.

Producto

Cómo detecta Ostorlab las vulnerabilidades de los LLM

Descubre cómo detecta Ostorlab las vulnerabilidades de los LLM: extractos bancarios filtrados, ac...

23 de octubre de 2026

Análisis a fondo

RCE en el cargador ICO de imgproxy, corregido en 4.0.16 (GHSA-hff9-5pqw-6w9f)

imgproxy 4.0.0 a 4.0.15 asigna memoria para datos ICO con un tamaño que se desborda, y una imagen...

31 de octubre de 2026

Análisis a fondo

RCE en pgAdmin 4 vía Import/Export, corregido en 9.19 (CVE-2026-116241)

pgAdmin 4 antes de 9.19 deja a cualquier usuario de Import/Export ejecutar un comando TO PROGRAM ...

31 de octubre de 2026

Leer por tema

Lo último en ingeniería, producto y seguridad

Los falsos positivos son un problema de capacidad de ingeniería, y no solo de calidad del escáner. Aprenda ...

28 de septiembre de 2026

Descubra qué diferencia el escaneo potenciado por IA del pentesting con IA, y cómo Ostorlab Deep Agentic Sc...

22 de julio de 2026

Descubra cómo funcionan las pruebas de seguridad del código fuente, por qué el SAST tradicional genera fals...

16 de julio de 2026

Ostorlab informa de más hallazgos críticos, menos tiempo de pruebas y costos de evaluación de entre una déc...

28 de octubre de 2026

Una lista de cinco pasos para que los equipos de seguridad evalúen aplicaciones móviles: permisos, rastread...

27 de octubre de 2026

Precheck verifica que una aplicación móvil se instala, se inicia, inicia sesión y ejecuta sus prompts de in...

27 de octubre de 2026

Ostorlab frente a MobSF (Mobile Security Framework) en pruebas de seguridad de aplicaciones móviles: anális...

7 de octubre de 2026

Ostorlab frente a Oversecured en pruebas de seguridad de aplicaciones móviles: cobertura de iOS y Android, ...

7 de octubre de 2026

Ostorlab frente a las empresas de pentesting: coste, frecuencia de las pruebas, profundidad y corrección, y...

25 de septiembre de 2026