Todos los artículos

Seguridad

Ostorlab frente a MobSF (Mobile Security Framework) en pruebas de seguridad de aplicaciones móviles: análisis estátic...

Seguridad

Ostorlab frente a Oversecured en pruebas de seguridad de aplicaciones móviles: cobertura de iOS y Android, prueba de ...

Producto

Las mejores alternativas a Snyk Code, Checkmarx One y GitHub Advanced Security para SAST en 2026, y cómo se compara O...

Producto

Cómo un pequeño agente que convertía tickets de errores en pull requests se transformó en el ticket agent de Ostorlab...

Ingeniería

Los falsos positivos son un problema de capacidad de ingeniería, y no solo de calidad del escáner. Aprenda a medir su...

Producto

Ostorlab encaja con los equipos que prueban en cada versión activos móviles, web, de API y de código conectados entre...

Seguridad

Ostorlab frente a las empresas de pentesting: coste, frecuencia de las pruebas, profundidad y corrección, y cuándo us...

Seguridad

Los escáneres solo de API no detectan las cadenas de ataque que empiezan con secretos o rutas en aplicaciones móviles...

Seguridad

Compare Ostorlab, XBOW, Aikido, Intruder, Escape y Penti para pentests de SOC 2 según la evidencia de explotación, la...

Seguridad

En 2026, un pentest manual de aplicaciones cuesta entre $3,000 y $50,000+; los pentests con IA publicados van de $499...

Seguridad

Compare Apktool, JADX, Ghidra, Frida, Objection y LLDB en pruebas manuales con la evaluación automatizada de blindaje...

Producto

Cómo el Deep Agentic Scan de Ostorlab descubre y demuestra empíricamente vulnerabilidades complejas en aplicaciones w...

Seguridad

El análisis estático señala posibles errores, pero no puede demostrarlos. La validación en tiempo de ejecución demost...

Seguridad

Descubra cómo el Agentic Deep Scan de Ostorlab encadenó una divulgación de OpenAPI de severidad media con una vulnera...

Seguridad

Las mejores herramientas de pruebas de seguridad de API en 2026: comparativa de StackHawk, 42Crunch, Escape y Ostorla...

Seguridad

Un post-mortem técnico sobre un agente de IA que se desvió fuera de su alcance de pruebas durante una evaluación auto...

Seguridad

Descubra cómo las startups B2B SaaS evitan la demora de 4 semanas de las consultoras para generar informes de pentest...

Seguridad

Un análisis técnico en profundidad de cómo Ostorlab Neutron alcanzó una tasa de resolución con exploit verificado del...

Producto

Compare Ostorlab, Invicti, Burp Suite DAST, HCL AppScan y Fortify para pruebas de seguridad de aplicaciones on-premis...

Seguridad

Ostorlab Neutron alcanzó una tasa de resolución de exploits verificados del 96.7% en CyberGym, y generó pruebas de co...

Producto

Comparativa de 7 plataformas de gestión de la superficie de ataque externa, como Ostorlab, Defender EASM, Cortex Xpan...

Producto

Comparación de Ostorlab, Burp Suite DAST, Invicti, InsightAppSec, AppScan, XBOW y OWASP ZAP, y cuándo basta el DAST y...

Producto

Comparativa de Ostorlab, NowSecure, Quokka, Zimperium, Appknox y Data Theorem para la evaluación de aplicaciones Andr...

Producto

Compare las principales plataformas de pentesting con IA en 2026 según cobertura de activos, explotación autónoma, en...

Seguridad

Compare los pentests tradicionales, PTaaS y las pruebas autónomas con IA: dónde ganan los agentes en cobertura y evid...

Producto

Multi-Asset Deep Agentic Scan evalúa activos relacionados de tipo móvil, web, API, red, código fuente y documentación...

Seguridad

La detección y la aplicación efectiva de medidas son propiedades de seguridad distintas. En cinco aplicaciones bancar...

Seguridad

Guía completa sobre qué son las pruebas de penetración, cuánto cuestan para las startups en 2026, el proceso de prueb...

Producto

Ostorlab ya es compatible con MCP, lo que da a los asistentes y agentes de IA acceso controlado por permisos a los da...

Producto

Presentamos Risk Reruns para Agentic Deep Scans: vuelva a ejecutar investigaciones de riesgos concretas con niveles d...

Seguridad

Una IA puede producir un relato de explotación convincente en segundos. La prueba en tiempo de ejecución, los control...

Seguridad

SOC 2 no exige un método de pruebas concreto, por lo que los auditores evalúan evidencias, no herramientas. Esto es l...

Producto

Agentic Scan Knowledge proporciona a los agentes de seguridad de Ostorlab un contexto persistente de la aplicación, d...

Producto

Ostorlab Mobile Shielding Scan prueba las protecciones de Android e iOS frente a evasiones reales, como la detección ...

Producto

Anunciamos la disponibilidad general del escáner de vulnerabilidades On-Premises de Ostorlab, diseñado para identific...

Seguridad

Ostorlab frente a Aikido en SAST, pentesting web y de API, pruebas de binarios móviles, postura de la nube, BYOK y co...

Seguridad

Ostorlab responde a la lista «Top 10 MAST Tools» de Appknox: en qué se equivocó, KnoxIQ frente a Agentic Deep Scan, c...

Seguridad

Comparativa de XBOW y Ostorlab en cuanto a alcance de los objetivos, cobertura de aplicaciones móviles y API, encaden...

Seguridad

Descubra cómo la IA agéntica detecta fallos de lógica de negocio que los escáneres basados en reglas pasan por alto. ...

Seguridad

Ostorlab vs NowSecure en seis áreas: costo y escalabilidad, integración con CI/CD, cobertura de la lógica de negocio,...

Seguridad

Las mejores herramientas SAST y de escaneo de código fuente en 2026, Ostorlab, GitHub Code Security (CodeQL), Semgrep...

Producto

Ostorlab Threat Center incorpora ahora la inteligencia de la EUVD junto con los datos de la NVD, y ofrece a los equip...

Seguridad

Guía práctica para diseñar flujos de trabajo de pruebas de seguridad asistidas por IA que conviertan evidencias acota...

Ingeniería

Descubra qué diferencia el escaneo potenciado por IA del pentesting con IA, y cómo Ostorlab Deep Agentic Scan sigue l...

Ingeniería

Descubra cómo funcionan las pruebas de seguridad del código fuente, por qué el SAST tradicional genera falsos positiv...

Seguridad

Una evaluación técnica de la última versión de GoPhish que examina cómo gestiona la plataforma la confianza: identida...

Seguridad

Ostorlab frente a Quokka Q-mast en DAST móvil: flujos autenticados, evasión del TLS pinning, evidencia en PCAP, aplic...

Producto

Source Code Scanning le ayuda a identificar vulnerabilidades de seguridad directamente en su código fuente antes de q...

Producto

La última versión de Deep Agentic Scan introduce pruebas móviles más rápidas, una mejor ingeniería inversa, una detec...

Producto

Ostorlab ha lanzado Mobile Shielding Scan, una solución de pruebas automatizada y basada en IA diseñada específicamen...

Ingeniería

Los agentic harness cambian lo que un LLM puede hacer en las pruebas de seguridad de aplicaciones móviles. Por sí sol...

Producto

Ostorlab ha lanzado Cyber Models, un nivel de infraestructura de IA gestionada y de prepago para Agentic Deep Scans. ...

Seguridad

Basta recorrer cualquier gran conferencia de ciberseguridad para oír hablar de la promesa de las plataformas autónoma...

Seguridad

Esta guía completa abarca la arquitectura, las metodologías de riesgo y los marcos de despliegue necesarios para dise...

Producto

Ostorlab ha lanzado App Vetting, una solución de evaluación de riesgos de aplicaciones móviles que ayuda a los equipo...

Ingeniería

Construimos un revisor de pull requests con IA, lo desactivamos después de que las alucinaciones y los falsos positiv...

Producto

Ostorlab lanza un motor de orquestación de IA potente y muy específico, accesible a través de dos flujos de interfaz ...

Seguridad

Análisis técnico de CVE-2026-42208, una vulnerabilidad crítica de inyección SQL sin autenticación (CVSS 9.3) en la AP...

Seguridad

Análisis técnico de DirtyFrag, un par de vulnerabilidades de escalada de privilegios local en el kernel de Linux (CVE...

Seguridad

Un análisis en profundidad de una vulnerabilidad crítica de Server-Side Request Forgery (SSRF) en el endpoint de carg...

Seguridad

Una lista de verificación de cumplimiento de DORA ayuda a las organizaciones bancarias y fintech a evaluar su resilie...

Seguridad

Análisis estático de TV_V_23.apk, el malware bancario para Android BeatBanker/BTMOB disfrazado de linterna: cadena de...

Seguridad

En qué se diferencian las pruebas de seguridad de HarmonyOS Next de las de Android: ArkTS, DSoftBus, herramientas de ...

Seguridad

Cómo la redirección de intents permite a los atacantes alcanzar componentes no exportados de Android, filtrar datos m...

Producto

Escáner de vulnerabilidades para aplicaciones HarmonyOS y versiones de Huawei AppGallery: Ostorlab añade escaneos de ...

Seguridad

Las pruebas de seguridad en juegos móviles evitan las trampas, los hacks y la pérdida de ingresos al proteger las cap...

Seguridad

Pruebas de AppSec móvil para equipos que publican rápido en iOS y Android: MAST frente a SAST y DAST, una lista de ve...

Seguridad

Cómo realizar pruebas de seguridad en portales de pacientes, aplicaciones médicas, API y SaMD: riesgos de ePHI, oblig...

Seguridad

Proteger las aplicaciones móviles de banca requiere algo más que asegurar el cliente. Esta guía analiza los riesgos e...

Seguridad

Análisis técnico de CVE-2026-26720, una vulnerabilidad crítica de ejecución remota de código (RCE) autenticada, con C...

Seguridad

Gestione el riesgo de terceros de DORA en las aplicaciones móviles con inventarios y diferencias de SDK por versión, ...

Seguridad

El blindaje de aplicaciones móviles protege las aplicaciones en dispositivos no confiables al impedir la ingeniería i...

Seguridad

Un análisis en profundidad de dos vulnerabilidades críticas descubiertas en Roundcube Webmail (< 1.6.14, 1.5.14, 1.7 ...

Producto

Ostorlab ya se integra con Harness CI para ejecutar escaneos automatizados de seguridad de aplicaciones móviles dentr...

Seguridad

Análisis técnico de CVE-2026-27971, una vulnerabilidad crítica de ejecución remota de código sin autenticación (CVSS ...

Producto

Por qué los escáneres se detienen en la página de inicio de sesión y cómo Ostorlab automatiza las pruebas tras el 2FA...

Producto

Ostorlab ya se integra con Bitrise para ejecutar escaneos automatizados de seguridad de aplicaciones móviles dentro d...

Seguridad

Una guía de DORA centrada en el entorno móvil para los equipos del sector BFSI. Aprenda a definir su alcance, simplif...

Producto

Ostorlab ha lanzado Agentic Deep Scan, un escáner de vulnerabilidades de nueva generación que valida los riesgos real...

Seguridad

CVE-2025-68461 (CVSS 7.2) permite que las etiquetas SVG animate eludan el sanitizador de Roundcube mediante prefijos ...

Seguridad

Una guía centrada en lo móvil sobre el Reglamento DORA y su cumplimiento para los equipos de BFSI. Aprenda a definir ...

Seguridad

Análisis técnico de CVE-2026-26019, una vulnerabilidad de Server-Side Request Forgery de severidad media (CVSS 4.1) e...

Seguridad

Una guía centrada en el entorno móvil sobre el reglamento DORA y su cumplimiento para equipos BFSI. Aprenda a definir...

Seguridad

Las 10 herramientas que nuestro equipo usa para el pentesting de aplicaciones móviles, desde Frida, Ghidra y Jadx has...

Seguridad

Análisis técnico de CVE-2025-64712, una vulnerabilidad crítica (CVSS 9.8) de ejecución remota de código mediante path...

Seguridad

Comparamos PentestGPT, PentAGI, HexStrike AI, Strix, CAI, Nebula, NeuroSploit, Deadend CLI y RedAmon: características...

Producto

2025 marcó el punto de inflexión en el que la IA en ciberseguridad pasó de prototipos experimentales a motores de niv...

Seguridad

A partir de 2026, los dispositivos Android certificados podrán bloquear las aplicaciones de desarrolladores no verifi...

Seguridad

Un análisis asistido por IA descubrió una vulnerabilidad de búfer sin inicializar de 30 años en la función _nss_dns_g...

Seguridad

Caso práctico: el motor de pentesting con IA de Ostorlab encuentra un puente JavaScript de Android WebView accesible ...

Producto

Compare Ostorlab, NowSecure, Appknox, Data Theorem, Quokka, Zimperium y MobSF para Android e iOS, con una matriz de f...

Seguridad

Cómo FLAG_SECURE de Android bloquea las capturas de pantalla, la grabación de pantalla y las vistas previas de aplica...

Seguridad

El AI Pentest Engine de Ostorlab descubrió de forma sistemática una vulnerabilidad crítica de Broken Function-Level A...

Seguridad

El análisis metódico supera al fuzzing a ciegas: el motor de IA de Ostorlab descubre una debilidad de restablecimient...

Seguridad

Cómo se descubrió una cadena de exfiltración de datos de segundo orden del lado del cliente en una SPA moderna, que c...

Seguridad

El motor de IA de Ostorlab, basado en el razonamiento, supera los límites de las reglas y detecta vulnerabilidades de...

Seguridad

La primera suite de benchmarks de código abierto con 93 aplicaciones móviles vulnerables realistas que reproducen hal...

Seguridad

Un análisis de seguridad a gran escala de más de 500 de las principales aplicaciones bancarias móviles revela vulnera...

Seguridad

Este artículo muestra el proceso con el que el AI Pentest Engine de Ostorlab analiza una aplicación Android en busca ...

Seguridad

Este artículo presenta un análisis práctico y exhaustivo, y la explotación en un caso real, de una cuenta de servicio...

Seguridad

Este análisis técnico revela cómo cadenas de ataque sofisticadas, combinando path traversal, manipulación de enlaces ...

Seguridad

Este artículo presenta un análisis práctico y detallado, junto con una prueba de concepto, de la explotación de una v...

Producto

El AI Monkey Tester de Ostorlab transforma las pruebas de seguridad de aplicaciones móviles: usa instrucciones en len...

Seguridad

Este artículo presenta un análisis detallado y práctico, junto con una prueba de concepto, de la explotación de la vu...

Producto

El Privacy Scan de Ostorlab detecta automáticamente las discrepancias entre lo que dice la política de privacidad de ...

Producto

La integración de Ostorlab Security Scanner con GitHub mejora los flujos de desarrollo de aplicaciones móviles al inc...

Producto

Este artículo presenta la nueva integración entre Ostorlab y Vanta, explica cómo funciona, describe el proceso de con...

Seguridad

Esta investigación presenta un enfoque dual pionero que combina la coincidencia basada en firmas (DalvikFLIRT) con la...

Producto

Este artículo describe nuestro camino para implementar Ostorlab Copilot, los desafíos que encontramos y las lecciones...

Producto

Este artículo presenta la versión 2 del sistema de tickets de vulnerabilidades de Ostorlab y explica cómo automatiza ...

Producto

Este artículo explora la gestión de la superficie de ataque automatizada con IA, su impacto en la ciberseguridad y có...

Seguridad

Un análisis técnico de una vulnerabilidad en CyberPanel, una RCE como root previa a la autenticación, con las rutas d...

Seguridad

Este artículo analiza en profundidad las vulnerabilidades más comunes de GraphQL, por qué se producen y cómo pueden m...

Seguridad

Este artículo evalúa la exposición a gran escala de los sistemas a varias CVE que afectan al servicio de impresión CU...

Ingeniería

El Threat Center ofrece a las organizaciones actualizaciones esenciales para mantenerse informadas sobre las amenazas...

Seguridad

Un análisis detallado de la vulnerabilidad CVE-2024-47374 que afecta al plugin LiteSpeed Cache para WordPress, su imp...

Seguridad

Cómo CVE-2022-21445, un fallo de deserialización de Oracle ADF explotado activamente, da a atacantes no autenticados ...

Seguridad

El artículo revela una vulnerabilidad de lectura arbitraria de archivos en VigorConnect que permite a los atacantes a...

Ingeniería

OXO Titan UI integra las capacidades de OXO en una interfaz accesible y democratiza las técnicas avanzadas de escaneo...

Seguridad

Eluda las respuestas 403 Forbidden modificando cabeceras de host y de proxy, métodos HTTP, parámetros y rutas de URL,...

Producto

Presentamos el Monkey Tester con IA en el escáner de vulnerabilidades móviles de Ostorlab, que aumenta de forma signi...

Seguridad

CVE-2024-5315, una inyección SQL en Dolibarr explotada activamente, con una versión corregida indicada de forma incorrecta.

Seguridad

E.V.A Information Security descubrió vulnerabilidades críticas en CocoaPods, lo que dio lugar a parches inmediatos; a...

Ingeniería

La versión 1.0 de OXO es 10 veces más rápida, admite arquitecturas ARM64 y trae capacidades mejoradas, como el escane...

Ingeniería

Este artículo ofrece una guía de los archivos Privacy Manifest del ecosistema de Apple, destaca su importancia para l...

Ingeniería

El artículo presenta un nuevo método para detectar vulnerabilidades de cross-site scripting (XSS) en PostMessage medi...

Seguridad

Nuevas vulnerabilidades añadidas al catálogo de vulnerabilidades explotadas conocidas de Ostorlab

Producto

El artículo presenta Ostorlab Attack Surface Discovery como una solución para descubrir y monitorear de forma continu...

Seguridad

Este artículo examina la seguridad de las aplicaciones de banca móvil en Norteamérica y revela vulnerabilidades gener...

Ingeniería

Artículo sobre la instrumentación dinámica de Swift. Explica los pasos para realizar el análisis dinámico de una apli...

Seguridad

Nuevas vulnerabilidades añadidas al catálogo de vulnerabilidades explotadas conocidas de Ostorlab

Seguridad

Nuevas vulnerabilidades añadidas al catálogo de vulnerabilidades explotadas conocidas de Ostorlab

Seguridad

El artículo analiza las vulnerabilidades de confusión de dependencias, presenta una técnica novedosa de detección y e...

Seguridad

En este artículo descubriremos herramientas esenciales y conclusiones empíricas para identificar vulnerabilidades crí...

Producto

Con la conclusión de 2023, es momento de hacer balance y prepararse para un 2024 optimista.

Seguridad

Publicación del nuevo OWASP Mobile Top 10, con mejoras, actualizaciones y un vistazo entre bastidores.

Producto

Ostorlab se alza con el primer puesto en el Swiss Cyber defense Security Challenge, lo que demuestra su compromiso co...

Seguridad

Cómo una aplicación maliciosa puede secuestrar un esquema de URL personalizado para tomar el control de cuentas OAuth...

Seguridad

Investigaciones recientes y en profundidad revelan graves vulnerabilidades en paquetes zip muy utilizados de Flutter ...

Seguridad

Ostorlab ha publicado como código abierto dos aplicaciones Flutter diseñadas para ser intencionadamente inseguras, co...

Seguridad

Este artículo es un análisis técnico en profundidad que muestra cómo una aplicación de imágenes con más de 100M de in...

Producto

La nueva versión incorpora un nuevo motor de IA para mejorar las recomendaciones, potentes novedades en la detección ...

Seguridad

En este artículo definimos una implementación segura de la autenticación biométrica móvil y ofrecemos implementacione...

Seguridad

Artículo sobre técnicas de análisis estático y dinámico para la ingeniería inversa de aplicaciones Flutter. Repasa el...

Ingeniería

En este artículo analizamos diferentes formas de mejorar el rendimiento de Python, un lenguaje interpretado.

Producto

Un resumen de todas las nuevas funcionalidades de la plataforma Ostorlab y de sus capacidades de detección.

Seguridad

En este artículo analizamos el malware para Android GodFather, que sigue apareciendo en distintos formatos y se dirig...

Producto

Ostorlab ha completado con éxito su auditoría SOC2 Type 2, lo que demuestra su compromiso con la seguridad y la prote...

Ingeniería

La práctica Fix it! de Ostorlab es una de nuestras prácticas de ingeniería de más éxito y nos ayuda a erradicar error...

Producto

Las nuevas funcionalidades de Ostorlab están enfocadas con precisión en ayudar a los equipos a comprender, rastrear y...

Producto

GRC Viewpoint ha seleccionado a Ostorlab como uno de los 10 principales innovadores en gestión de vulnerabilidades de 2023.

Producto

2022 es un año que trae consigo numerosos desafíos globales, entre ellos la guerra, la incertidumbre económica y el a...

Producto

Este artículo repasa los principales desafíos al implementar un pipeline de CI/CD para aplicaciones móviles. También ...

Seguridad

CVE-2022-42889 es una vulnerabilidad de la biblioteca Apache Commons Text, causada por una interpolación de cadenas q...

Producto

Como reflejo de las numerosas capacidades y cambios nuevos que hemos introducido, hemos lanzado un nuevo panel que of...

Producto

El Mobile Application Security Verification Standard es un paso importante hacia la creación de aplicaciones móviles ...

Ingeniería

Consejos y trucos para que le resulte más fácil desarrollar y depurar agentes de OXO.

Producto

La mayor versión hasta la fecha, con mejoras en la superficie de ataque, el código abierto y el escaneo móvil y web, ...

Ingeniería

Este artículo explica cómo funciona OXO por dentro.

Seguridad

La superficie de ataque no se limita a los puertos y servicios abiertos; este artículo recoge conclusiones clave que ...

Seguridad

El mapeo de la superficie de ataque se ha convertido en el mayor quebradero de cabeza de los CISO de la mayoría de la...

Ingeniería

Este artículo recoge la experiencia de Rabson Phiri, que trabaja como ingeniero de software en Ostorlab.

Producto

Este artículo ofrece una visión completa de las soluciones de escaneo de seguridad móvil, a la vez que destaca lo que...

Producto

Una versión de gran importancia que abre el código de Ostorlab y anuncia un sinfín de nuevas funcionalidades y capacidades.

Seguridad

Cuál es el impacto de la vulnerabilidad de Log4j en las aplicaciones móviles

Producto

¿Quiere saber un poco más sobre Ostorlab? Respondimos a las preguntas de Aviva Zack para Safety Detective sobre la em...

Producto

La gestión de vulnerabilidades es un camino difícil. Para ayudar a corregirlas con urgencia, diligencia y eficiencia,...

Producto

La gestión de vulnerabilidades es un camino difícil; para ayudar a corregirlas de forma urgente, diligente y eficient...

Producto

Ostorlab ha lanzado la cobertura de llamadas de UI en el entorno de análisis para mostrar el flujo de interfaz ejerci...

Producto

Salud digital, filtraciones y ataques, instrumentación, conferencias Black Hat, eBPF y mucho más...

Seguridad

Este artículo trata sobre cómo eludir el SSL pinning sin necesidad de hacerlo. ¿Suena confuso? Repasaremos la teoría,...

Seguridad

Este artículo trata sobre los WebViews y las nociones de seguridad que debemos tener presentes al usar estos componen...

Seguridad

Dependency Confusion es un nuevo ataque con un impacto de severidad alta. Este artículo ofrece una visión general de ...

Seguridad

Este artículo es un análisis técnico en profundidad de cómo pueden aprovecharse los algoritmos genéticos para crear p...

Seguridad

Esta semana está marcada por varias filtraciones de datos de gran repercusión que afectan a Cashalo, Npower, Kia, T-M...

Producto

Ostorlab incorpora Web Security Scanner a su arsenal, con enfoques novedosos para el descubrimiento de vulnerabilidades.

Producto

Nuevo entorno de análisis con acceso al desensamblado, al código fuente descompilado, a la traza de llamadas, al etiq...

Seguridad

Los secretos incrustados en el código son fáciles de encontrar y pueden abrir la puerta a datos sensibles o a accesos...

Seguridad

El artículo introduce el término Autonomous Security en el contexto del escaneo de seguridad y define 5 niveles de madurez.

Producto

Tanto si desarrollamos una aplicación móvil como si evaluamos su seguridad, necesitamos revisarla de forma continua c...

Producto

Ostorlab ahora permite crear escaneos directamente desde Android Play Store e iOS App Store

Seguridad

Pruebas de seguridad móvil de la aplicación de rastreo de contactos de COVID-19 BeAware

Seguridad

Pruebas de seguridad móvil de la aplicación de rastreo de contactos de Covid-19 Wiqaytna

Seguridad

Evaluaciones de aplicaciones móviles y automatización de la revisión de dependencias de terceros

Producto

Descompilación de Xamarin, protocolos TLS obsoletos, secretos codificados en el código y mucho más, OWASP Top 10

Ingeniería

Visión general de las capacidades de detección que ofrece Ostorlab

Producto

Mejor gestión del ciclo de vida de los escaneos, exportación de los resultados de escaneo y suscripciones

Producto

Anuncio de cambios en la gestión de la accesibilidad de los escaneos

Producto

Ostorlab Mobile Security Scanner lanza un nuevo portal para seguir el progreso de los escaneos y acceder al historial...

Ingeniería

Cómo depurar una aplicación Nuxt.js en Webstorm

Ingeniería

Pusimos a prueba Cloud Run y esto es lo que aprendimos.

Seguridad

Este artículo describe el uso de Ostorlab Insecure Application.

Seguridad

Cómo realizar comprobaciones de seguridad de un archivo de aplicación iOS en un iPhone sin jailbreak desde una máquina Linux.

Producto

Con la misión de construir las mejores tecnologías de escaneo de seguridad, el equipo de Ostorlab se enorgullece de a...

Seguridad

Aprovechar el inicio del año para reflexionar sobre cómo fue el anterior y prepararse para el que viene es un ejercic...

Seguridad

Las XSS siguen siendo, con diferencia, el tipo de vulnerabilidad más común; este artículo presenta estrategias para a...

Seguridad

Este artículo explica cómo gestionar las claves de acceso de AWS al utilizar los servicios de AWS en su aplicación móvil.

Ingeniería

Análisis dinámico

Producto

Durante los últimos meses, el equipo de Ostorlab ha trabajado intensamente en nuevas funcionalidades. Algunas de ella...

Seguridad

A lo largo de una serie de artículos compartiré nuestros experimentos pasados con el uso del aprendizaje por refuerzo...

Seguridad

La superficie de ataque de las aplicaciones móviles.

Seguridad

Ostorlab es un esfuerzo comunitario para construir un escáner de vulnerabilidades de aplicaciones móviles que ayude a...

Seguridad

Durante los últimos meses hemos trabajado intensamente en el desarrollo de un nuevo motor de escaneo para identificar...

Seguridad

Los frameworks híbridos como Cordova ofrecen la ventaja de crear una sola aplicación para varias plataformas (compati...

Seguridad

Antes de entrar en las inyecciones SQL y en lo que puede salir mal, empezaremos con algunos datos técnicos sobre los ...

Ingeniería

Para un desarrollador de Android, se ha vuelto una práctica habitual usar bibliotecas externas para ampliar con facil...

Seguridad

Google empezará a identificar debilidades de seguridad en las aplicaciones que se publiquen en Play Store...

Ingeniería

En Ostorlab escaneamos cientos de aplicaciones móviles cada día; cada escaneo consume muchos recursos, pero desde el ...

Seguridad

En Android, el sistema de permisos fue una de las principales preocupaciones de seguridad de la plataforma por muchas...

Seguridad

Implemente SSL pinning en Android con Network Security Config, OkHttp y Retrofit, y después pruébelo y rote los pines...

Seguridad

Al parecer, Facebook provoca el cierre inesperado de sus aplicaciones de forma intencionada para probar la reacción d...

Seguridad

En los últimos años se han producido cambios significativos en la forma de trabajar de los profesionales de TI y en c...

Producto

Nos complace lanzar la versión Beta de nuestro escáner de seguridad de aplicaciones móviles en línea.

Seguridad

Este artículo recopila los mejores recursos actuales sobre SSL/TLS.