Neutron, nuestro motor de IA, obtuvo un 97.1% en el benchmark CyberGym de UC Berkeley. Más información

Autor

Ostorlab Team

Artículos: 201

Investigaciones recientes y en profundidad revelan graves vulnerabilidades en paquetes zip muy utilizados de Flutter y Swift, que suponen serios riesgos de seguridad para miles de desarrolladores y aplicaciones. Nuestro artículo analiza los aspectos técnicos de estas vulnerabilidades y explica cómo se descubrieron, qué implican y qué estrategias de mitigación existen.

Producto

Detección ampliada de dependencias

Ostorlab ahora soporta la carga de un SBOM o de un archivo de bloqueo para la detección ampliada ...

18 de julio de 2023

Producto

Integraciones de CI/CD con CircleCI y AppCenter

Incorporación de las integraciones de CI/CD con CircleCI y AppCenter.

11 de julio de 2023

Producto

Nuevas funcionalidades y correcciones de julio de 2023

Nos complace presentarle un conjunto de mejoras y funcionalidades: detección de vulnerabilidades ...

1 de julio de 2023

Más de Ostorlab Team

Seguridad en Flutter: ingeniería inversa y análisis

Artículo sobre técnicas de análisis estático y dinámico para la ingeniería inversa de aplicaciones Flutter. Repasa el parcheo en tiempo de ejecución, la interceptación de la ABI personalizada y la interceptación del tráfico.

15 de junio de 2023

Funcionalidades de seguridad mejoradas, nuevas reglas de automatización y planes anuales flexibles para una mejor experiencia de usuario

La última versión incluye varias mejoras, como una navegación más rápida, informes semanales, la exportación a CSV, nuevas detecciones de vulnerabilidades, una autenticación 2-FA mejorada, la extracción del enrutamiento dinámico de frameworks web populares, nuevas reglas de automatización para agilizar los flujos de trabajo y planes anuales más flexibles que permiten utilizar los cupos de pruebas cuando se necesiten sin perderlos durante la inactividad.

1 de mayo de 2023

Políticas de reglas de automatización, rediseño de Artifacts, detección mejorada y mucho más.

Un resumen de todas las nuevas funcionalidades de la plataforma Ostorlab y de sus capacidades de detección.

14 de abril de 2023

Detección mejorada de la superficie de ataque: escaneos más rápidos, superficie de ataque de aplicaciones móviles y mejor navegación

Se han realizado mejoras significativas en la plataforma de detección de la superficie de ataque, como el filtrado avanzado de activos, funciones de búsqueda, botones de acción rápida y la importación masiva de activos; también se menciona la posibilidad de rastrear la superficie de ataque de las aplicaciones móviles, escaneos más rápidos y una nueva funcionalidad de información del escaneo que ofrece recomendaciones de seguridad prácticas.

1 de abril de 2023

Reglas de automatización, opciones de exportación, interfaz y soporte mejorados.

Mejora de las reglas de automatización, las opciones de exportación, la interfaz y el soporte. Se añaden funcionalidades de búsqueda, detalles del historial y guardado de búsquedas. Corrección de errores y optimización del rendimiento.

1 de marzo de 2023

Ostorlab, entre los 10 principales innovadores en gestión de vulnerabilidades de 2023 según GRC Viewpoint

GRC Viewpoint ha seleccionado a Ostorlab como uno de los 10 principales innovadores en gestión de vulnerabilidades de 2023.

16 de enero de 2023

Mayor velocidad y fiabilidad de los escaneos, y otras mejoras.

Mayor velocidad y fiabilidad de los escaneos, introducción del seguimiento de la superficie de ataque móvil y mejora de la detección de backends y del reporte de la ubicación geográfica.

1 de enero de 2023

Métricas mejoradas para la salud de los escaneos, la corrección y la superficie de ataque

Métricas y panel mejorados para la salud de los escaneos, la corrección y el seguimiento de la superficie de ataque con datos históricos..

1 de noviembre de 2022

Consejos y trucos para desarrollar y depurar agentes de OXO.

Consejos y trucos para que le resulte más fácil desarrollar y depurar agentes de OXO.

18 de agosto de 2022

Lanzamiento del descubrimiento de activos de la superficie de ataque

Presentamos el descubrimiento de activos de la superficie de ataque (Attack Surface), los activos configurables, una mejor instrumentación de escaneos y una gestión de planes mejorada.

1 de agosto de 2022