Ostorlab Team

Producto

Esta versión incorpora Single Vulnerability Assessment (SVA) para la validación dirigida, Dig Deeper para la investigación detallada de la causa raíz, el seguimiento en vivo del riesgo y el estado de los escenarios de ataque, la mejora del diseño del PDF del informe de escaneo, la localización multilingüe completa y la nueva compatibilidad con listas de permitidos para el cumplimiento normativo.

Producto

Esta versión destaca Agentic Deep Scan con BYOK (Bring Your Own AI Key), añade documentación de CI para Harness + Bitrise, incorpora el filtrado de escaneos por tags y propietarios, y ofrece mejoras de rendimiento importantes en los tickets y los escaneos.

Producto

Ostorlab ha lanzado Agentic Deep Scan, un escáner de vulnerabilidades de nueva generación que valida los riesgos reales en aplicaciones iOS, Android (próximamente harmonyOS) y web. Con la compatibilidad con Bring Your Own Key (BYOK), los equipos pueden explorar con seguridad sus potentes capacidades de escaneo sin perder el control total de sus datos y costes.

Seguridad

Un análisis asistido por IA descubrió una vulnerabilidad de búfer sin inicializar de 30 años en la función _nss_dns_getnetbyaddr_r de glibc. Este caso de estudio detalla cómo una entrada igual a cero esquiva la lógica del bucle y hace que la biblioteca transmita memoria de pila sin procesar a servidores DNS externos, y compara cómo varios modelos de IA lograron identificar este sutil error lógico donde la revisión humana falló.

Producto

Esta versión aporta avances importantes en toda la plataforma de Ostorlab, entre ellos una mejora significativa de AI Pentest, una automatización web y móvil mejorada, una integración completa con ServiceNow, notificaciones por correo electrónico rediseñadas, mayores capacidades de inteligencia de amenazas y mejoras integrales del control de acceso con permisos basados en roles y en propietarios.

Seguridad

El motor de IA de Ostorlab, basado en el razonamiento, supera los límites de las reglas y detecta vulnerabilidades desconocidas y difíciles de encontrar, como evasiones de Safe Browsing en WebView, inyecciones SQL mediante proyecciones, exfiltración de claves con WebCrypto y fallos en el orden de verificación de JWT, y ofrece una cobertura de seguridad más profunda, más inteligente y complementaria.

Producto

Esta versión incorpora aplicaciones móviles inseguras de desarrollo reciente, mejora el Monkey Tester para lograr entradas basadas en instrucciones (prompts) fiables durante los escaneos dinámicos y mejora el rastreador web para explorar rutas más profundas con mayor rapidez. Estas mejoras aumentan la cobertura, la precisión y la fiabilidad de los escaneos

Seguridad

La primera suite de benchmarks de código abierto con 93 aplicaciones móviles vulnerables realistas que reproducen hallazgos reales de CVE y de programas de bug bounty, no ejemplos teóricos de manual.

Seguridad

Un análisis de seguridad a gran escala de más de 500 de las principales aplicaciones bancarias móviles revela vulnerabilidades generalizadas, bases de código de hace una década y preocupantes patrones de centralización del backend.

Seguridad

La precisión supera al envío masivo de payloads: el motor de IA de Ostorlab logra sistemáticamente RCE en Titiler y demuestra la exfiltración sin una sola traza de pila.