Autor
Alaeddine Mesbahi
Alaeddine Mesbahi is the co-founder and CEO of Ostorlab, where he leads the company's vision for automated security testing and vulnerability management. Before founding Ostorlab, he held roles at Google on the security automation team and at Cisco's Trust Office. Alaeddine started his career as a penetration tester, building deep hands-on expertise in offensive security and technical research. He has presented at leading industry conferences including Black Hat US, BruCon, and OWASP AppSec, and holds several professional certifications such as OSCP, OSCE, and GREM.
Cómo encontrar payloads XSS políglotas sobrehumanos con algoritmos genéticos
Este artículo es un análisis técnico en profundidad de cómo pueden aprovecharse los algoritmos genéticos para crear payloads XSS políglotas sobrehumanos.
1 de marzo de 2021
Ostorlab incorpora el escaneo de seguridad web a su arsenal
Ostorlab incorpora Web Security Scanner a su arsenal, con enfoques novedosos para el descubrimien...
15 de febrero de 2021
Seguridad autónoma: llevar la automatización de la seguridad al siguiente nivel
El artículo introduce el término Autonomous Security en el contexto del escaneo de seguridad y de...
26 de octubre de 2020
Dos funcionalidades eficaces para monitorizar de forma continua las aplicaciones móviles
Tanto si desarrollamos una aplicación móvil como si evaluamos su seguridad, necesitamos revisarla...
24 de octubre de 2020
Más de Alaeddine Mesbahi
Cree escaneos directamente desde la tienda de Android e iOS
Ostorlab ahora permite crear escaneos directamente desde Android Play Store e iOS App Store
16 de agosto de 2020
Cómo comprometer dispositivos móviles a escala nacional: análisis de la aplicación de rastreo de contactos de COVID-19 BeAware Bahrain
Pruebas de seguridad móvil de la aplicación de rastreo de contactos de COVID-19 BeAware
5 de julio de 2020
Revisión de seguridad de la aplicación móvil Wiqaytna, de rastreo de contactos de COVID-19
Pruebas de seguridad móvil de la aplicación de rastreo de contactos de Covid-19 Wiqaytna
15 de junio de 2020
Novedades en Ostorlab Mobile Security Scanner 2020.05.08
Descompilación de Xamarin, protocolos TLS obsoletos, secretos codificados en el código y mucho más, OWASP Top 10
8 de mayo de 2020
El motor de detección de Ostorlab
Visión general de las capacidades de detección que ofrece Ostorlab
1 de mayo de 2020
Novedades de Ostorlab 2020.04
Mejor gestión del ciclo de vida de los escaneos, exportación de los resultados de escaneo y suscripciones
8 de abril de 2020
Estrategias de fuzzing para DOM XSS - Parte 1
Las XSS siguen siendo, con diferencia, el tipo de vulnerabilidad más común; este artículo presenta estrategias para automatizar la búsqueda de XSS.
22 de diciembre de 2018