Neutron, nuestro motor de IA, obtuvo un 97.1% en el benchmark CyberGym de UC Berkeley. Más información

Categoría

Producto

Nuevas funcionalidades, integraciones y actualizaciones de la plataforma para pruebas de seguridad móvil, web, de API y de código fuente.

Artículos: 179

Compare Ostorlab, NowSecure, Appknox, Data Theorem, Quokka, Zimperium y MobSF para Android e iOS, con una matriz de funcionalidades y preguntas de prueba de valor para los proveedores.

Producto

Mejoras de AI Pentest, integración con ServiceNow, notificaciones por correo rediseñadas y controles de plataforma mejorados

Esta versión aporta avances importantes en toda la plataforma de Ostorlab, entre ellos una mejora...

17 de diciembre de 2025

Producto

Benchmarking móvil, fiabilidad del Monkey Tester y rastreo web más profundo

Esta versión incorpora aplicaciones móviles inseguras de desarrollo reciente, mejora el Monkey Te...

23 de septiembre de 2025

Producto

De lo aleatorio a lo inteligente: cómo las pruebas monkey con IA logran una cobertura 10 veces mayor en aplicaciones móviles

El AI Monkey Tester de Ostorlab transforma las pruebas de seguridad de aplicaciones móviles: usa ...

1 de agosto de 2025

Más en Producto

Renovación del escáner SSL y mejor cobertura de llamadas de UI gracias a instrucciones definidas por el usuario

Esta versión incorpora mejoras importantes en nuestro motor de exploración de la interfaz con IA, que ofrece un escaneo dinámico más inteligente y adaptable en aplicaciones modernas. Hemos renovado nuestro escáner SSL para detectar más de 15 vulnerabilidades críticas de SSL/TLS con mayor precisión y hemos reconstruido el motor de análisis de taint para una detección de vulnerabilidades más profunda y fiable. La versión también amplía la cobertura de la detección de secretos, de las configuraciones incorrectas en dispositivos móviles y de los CVE más recientes. En conjunto, se ha perfeccionado el rendimiento de la plataforma para lograr mayor velocidad, estabilidad y precisión.

22 de julio de 2025

Conozca los hábitos de datos de su aplicación: un análisis a fondo de nuestro análisis integral de privacidad

El Privacy Scan de Ostorlab detecta automáticamente las discrepancias entre lo que dice la política de privacidad de su aplicación y lo que esta hace realmente. Este análisis integral del texto de la política, los permisos, el código y los elementos de la interfaz ayuda a los desarrolladores móviles a evitar infracciones normativas y a generar confianza en los usuarios mediante prácticas de privacidad precisas.

27 de mayo de 2025

Integración de Ostorlab Security Scanner con GitHub

La integración de Ostorlab Security Scanner con GitHub mejora los flujos de desarrollo de aplicaciones móviles al incorporar seguridad automatizada directamente en el pipeline de CI/CD. Ofrece una GitHub Action para escanear la aplicación móvil en cada push de código. Añade información de vulnerabilidades directamente en los pull requests, señala los cambios de código exactos que introdujeron los problemas y sugiere correcciones con un solo clic que los desarrolladores pueden aplicar sin salir de GitHub.

21 de mayo de 2025

Escanear, sincronizar, corregir: Ostorlab se une a Vanta para auditorías más rápidas

Este artículo presenta la nueva integración entre Ostorlab y Vanta, explica cómo funciona, describe el proceso de configuración y destaca los principales beneficios para los equipos de seguridad y cumplimiento normativo.

20 de mayo de 2025

Análisis de privacidad ampliado, perfiles de Attack Surface y mejoras en la asignación del código fuente de GitHub

La actualización de mayo de 2025 de Ostorlab ofrece capacidades completas de análisis de privacidad, con 21 nuevas categorías de recopilación de datos y herramientas de verificación mejoradas. Esta versión introduce perfiles de escaneo de Attack Surface especializados para evaluaciones de seguridad optimizadas, añade la integración con el código fuente de GitHub para asignar las vulnerabilidades con precisión e implementa la limitación de QPS para controlar los escaneos. Entre otras mejoras se incluyen los controles de expresiones regulares de URL en los escaneos móviles, una integración con Jira simplificada y mayores capacidades de fingerprinting para una detección más precisa.

12 de mayo de 2025

Integración del estándar CNIL, compatibilidad con SARIF, mejoras de Copilot y un análisis de vulnerabilidades más inteligente.

Esta versión incorpora compatibilidad con el estándar CNIL, la exportación a SARIF y una mejor información sobre las vulnerabilidades, con ubicaciones y búsqueda avanzada. Copilot es más potente, el rendimiento es mayor y los flujos de trabajo de activos y de corrección son más fluidos.

7 de abril de 2025

De un moonshot a producción: cómo construimos Ostorlab Copilot

Este artículo describe nuestro camino para implementar Ostorlab Copilot, los desafíos que encontramos y las lecciones que aprendimos por el camino.

24 de febrero de 2025

GitHub App Security Scanner de Ostorlab, Ticket Aggregation V2, lanzamiento de Copilot y funciones de seguridad mejoradas

La actualización de febrero incorpora Ticket Aggregation V2 y Ostorlab Copilot, además de mejoras en las capacidades de generación de informes y en los mecanismos de detección. Estas actualizaciones mejoran la gestión de vulnerabilidades, la experiencia de usuario y el análisis de seguridad en toda la plataforma.

20 de febrero de 2025

Un sistema eficaz de tickets de vulnerabilidades con Ostorlab

Este artículo presenta la versión 2 del sistema de tickets de vulnerabilidades de Ostorlab y explica cómo automatiza y agiliza todo el proceso de gestión y corrección de vulnerabilidades de seguridad mediante funcionalidades como la creación automática de tickets, la gestión del ciclo de vida, la aplicación de políticas y la integración con las herramientas existentes.

18 de febrero de 2025

Gestión de la superficie de ataque automatizada con IA: el futuro del descubrimiento en ciberseguridad

Este artículo explora la gestión de la superficie de ataque automatizada con IA, su impacto en la ciberseguridad y cómo automatiza el descubrimiento de activos y la detección de vulnerabilidades.

14 de febrero de 2025