Recomendaciones y correcciones con IA, detección de Flutter mejorada y mucho más
La nueva versión incorpora un nuevo motor de IA para mejorar las recomendaciones, potentes novedades en la detección de Flutter y mucho más.
La nueva versión incorpora un nuevo motor de IA para mejorar las recomendaciones, potentes novedades en la detección de Flutter y mucho más.
Recomendaciones con IA
Ostorlab ha añadido nuevas capacidades para ofrecer recomendaciones potenciadas con IA que tienen en cuenta datos contextuales de la aplicación y proporcionan correcciones paso a paso y sugerencias de cambios en el código.
Las nuevas recomendaciones de IA se muestran en la sección de resumen, como se ve en la captura de pantalla anterior.
Las recomendaciones pueden ajustarse para añadir más datos de contexto haciendo clic en el botón de personalizar e interactuando con el motor de IA, proporcionándole cualquier información adicional que deba tener en cuenta.
Las recomendaciones mejoradas también son visibles en la sección de hallazgos individuales, donde el motor ingiere los problemas, el código o la configuración vulnerables reales y ofrece recomendaciones personalizadas con correcciones de código.
A continuación se muestra un ejemplo de generación de instrucciones paso a paso para abordar una «Publicly Exposed Firebase Database»
Otro ejemplo de generación de código corregido:
La siguiente novedad es solo la punta del iceberg de las importantes mejoras ya incorporadas a la plataforma que aprovechan los nuevos avances de la IA, especialmente en el ámbito de la detección de vulnerabilidades.
Otras potentes integraciones están en camino y se anunciarán pronto.
Detección de Flutter mejorada
Ostorlab también ha realizado mejoras significativas en el motor de detección de Flutter. Los últimos cambios en el tiempo de ejecución de Flutter han impedido introspeccionar el tiempo de ejecución y realizar análisis dinámico. Ostorlab ha resuelto esos cambios incompatibles recopilando metadatos de clases y métodos para complementar su análisis.
La detección de Flutter ahora es capaz de extraer los nombres de los métodos de Flutter en las trazas de llamadas para identificar vulnerabilidades con precisión.
Ostorlab también ha añadido más de doscientas (200) nuevas reglas de detección de vulnerabilidades dirigidas al SDK de Dart, con sus 120k métodos, y a los 1000 paquetes principales, con más de 1 millón de métodos.
Las recomendaciones de Ostorlab también se han mejorado para mostrar tanto el código vulnerable como el corregido en Dart.
También hemos notificado varias vulnerabilidades a paquetes populares, desde serialización insegura hasta path traversal en la extracción de archivos zip.
Más novedades
También se han añadido varias mejoras menores, desde la compatibilidad con la autenticación social mediante Github y Google OpenID connect hasta un nuevo diseño del blog para una experiencia de lectura mejorada.
Nuestro blog también se ha renovado para una experiencia de lectura mejorada.
