Autor
Ostorlab Team
Vulnerabilidades de bibliotecas ZIP en Swift y Flutter
Investigaciones recientes y en profundidad revelan graves vulnerabilidades en paquetes zip muy utilizados de Flutter y Swift, que suponen serios riesgos de seguridad para miles de desarrolladores y aplicaciones. Nuestro artículo analiza los aspectos técnicos de estas vulnerabilidades y explica cómo se descubrieron, qué implican y qué estrategias de mitigación existen.
4 de agosto de 2023
Detección ampliada de dependencias
Ostorlab ahora soporta la carga de un SBOM o de un archivo de bloqueo para la detección ampliada ...
18 de julio de 2023
Integraciones de CI/CD con CircleCI y AppCenter
Incorporación de las integraciones de CI/CD con CircleCI y AppCenter.
11 de julio de 2023
Nuevas funcionalidades y correcciones de julio de 2023
Nos complace presentarle un conjunto de mejoras y funcionalidades: detección de vulnerabilidades ...
1 de julio de 2023
Más de Ostorlab Team
Seguridad en Flutter: ingeniería inversa y análisis
Artículo sobre técnicas de análisis estático y dinámico para la ingeniería inversa de aplicaciones Flutter. Repasa el parcheo en tiempo de ejecución, la interceptación de la ABI personalizada y la interceptación del tráfico.
15 de junio de 2023
Funcionalidades de seguridad mejoradas, nuevas reglas de automatización y planes anuales flexibles para una mejor experiencia de usuario
La última versión incluye varias mejoras, como una navegación más rápida, informes semanales, la exportación a CSV, nuevas detecciones de vulnerabilidades, una autenticación 2-FA mejorada, la extracción del enrutamiento dinámico de frameworks web populares, nuevas reglas de automatización para agilizar los flujos de trabajo y planes anuales más flexibles que permiten utilizar los cupos de pruebas cuando se necesiten sin perderlos durante la inactividad.
1 de mayo de 2023
Políticas de reglas de automatización, rediseño de Artifacts, detección mejorada y mucho más.
Un resumen de todas las nuevas funcionalidades de la plataforma Ostorlab y de sus capacidades de detección.
14 de abril de 2023
Detección mejorada de la superficie de ataque: escaneos más rápidos, superficie de ataque de aplicaciones móviles y mejor navegación
Se han realizado mejoras significativas en la plataforma de detección de la superficie de ataque, como el filtrado avanzado de activos, funciones de búsqueda, botones de acción rápida y la importación masiva de activos; también se menciona la posibilidad de rastrear la superficie de ataque de las aplicaciones móviles, escaneos más rápidos y una nueva funcionalidad de información del escaneo que ofrece recomendaciones de seguridad prácticas.
1 de abril de 2023
Reglas de automatización, opciones de exportación, interfaz y soporte mejorados.
Mejora de las reglas de automatización, las opciones de exportación, la interfaz y el soporte. Se añaden funcionalidades de búsqueda, detalles del historial y guardado de búsquedas. Corrección de errores y optimización del rendimiento.
1 de marzo de 2023
Ostorlab, entre los 10 principales innovadores en gestión de vulnerabilidades de 2023 según GRC Viewpoint
GRC Viewpoint ha seleccionado a Ostorlab como uno de los 10 principales innovadores en gestión de vulnerabilidades de 2023.
16 de enero de 2023
Mayor velocidad y fiabilidad de los escaneos, y otras mejoras.
Mayor velocidad y fiabilidad de los escaneos, introducción del seguimiento de la superficie de ataque móvil y mejora de la detección de backends y del reporte de la ubicación geográfica.
1 de enero de 2023
Métricas mejoradas para la salud de los escaneos, la corrección y la superficie de ataque
Métricas y panel mejorados para la salud de los escaneos, la corrección y el seguimiento de la superficie de ataque con datos históricos..
1 de noviembre de 2022
Consejos y trucos para desarrollar y depurar agentes de OXO.
Consejos y trucos para que le resulte más fácil desarrollar y depurar agentes de OXO.
18 de agosto de 2022
Lanzamiento del descubrimiento de activos de la superficie de ataque
Presentamos el descubrimiento de activos de la superficie de ataque (Attack Surface), los activos configurables, una mejor instrumentación de escaneos y una gestión de planes mejorada.
1 de agosto de 2022