Ostorlab Team

Producto

Nos complace anunciar un conjunto de nuevas mejoras

Seguridad

Ostorlab es un esfuerzo comunitario para construir un escáner de vulnerabilidades de aplicaciones móviles que ayude a los desarrolladores a crear aplicaciones móviles seguras. Uno de los nuevos componentes clave de las capacidades de detección del escáner es un flamante motor de taint estático para el bytecode Dalvik de Android, muy optimizado para lograr rendimiento y pocos falsos positivos.

Producto

Nos complace anunciar un conjunto de nuevas mejoras

Seguridad

Durante los últimos meses hemos trabajado intensamente en el desarrollo de un nuevo motor de escaneo para identificar nuevas clases de vulnerabilidades. El nuevo motor de escaneo es capaz de identificar inyecciones SQL, secuestro de intents, semillas aleatorias inseguras, criptografía insegura, etc.

Seguridad

Los frameworks híbridos como Cordova ofrecen la ventaja de crear una sola aplicación para varias plataformas (compatibilidad con Android, iOS, Windows Phone, FireOS, FirefoxOS ...). El framework es fácil y rápido de usar para desarrollar y, por lo general, ofrece una única API para todas las plataformas.

Seguridad

Antes de entrar en las inyecciones SQL y en lo que puede salir mal, empezaremos con algunos datos técnicos sobre los Content Providers...

Ingeniería

Para un desarrollador de Android, se ha vuelto una práctica habitual usar bibliotecas externas para ampliar con facilidad las funcionalidades de la aplicación móvil. Gracias a la sencilla integración de dependencias de Gradle, se pueden añadir con facilidad funcionalidades como frameworks HTTP, ORM de bases de datos, desplazamientos vistosos, carga eficiente de imágenes, almacenamiento en caché, integración con redes sociales y muchas otras.

Seguridad

Google empezará a identificar debilidades de seguridad en las aplicaciones que se publiquen en Play Store...

Ingeniería

En Ostorlab escaneamos cientos de aplicaciones móviles cada día; cada escaneo consume muchos recursos, pero desde el principio tuvimos que optimizar el código para la velocidad y aprovechar al máximo los recursos de la nube.

Seguridad

En Android, el sistema de permisos fue una de las principales preocupaciones de seguridad de la plataforma por muchas razones...