Categoría
Producto
Nuevas funcionalidades, integraciones y actualizaciones de la plataforma para pruebas de seguridad móvil, web, de API y de código fuente.
Descubrimiento de rutas web ocultas, detección de la vulnerabilidad de libwebp y nuevas detecciones de CVE.
Esta actualización añade el descubrimiento de rutas web ocultas, la detección de la vulnerabilidad de libwebp y nuevas detecciones de CVE.
6 de mayo de 2024
Mejor interfaz, informe de escaneo más conciso, detección mejorada del uso inseguro de WebView y múltiples correcciones de errores.
Esta actualización mejora la interfaz de usuario de la plataforma, añade nuevas detecciones de vu...
23 de abril de 2024
Instrumentación de Objective C, detección de almacenamiento inseguro de datos, Regex DoS y múltiples correcciones de errores.
Esta actualización mejora de forma significativa la instrumentación de Objective-C, añade nuevas ...
15 de abril de 2024
Detección del Privacy Manifest de Apple, de la puerta trasera de liblzma y correcciones en la superficie de ataque.
Esta actualización introduce correcciones en la superficie de ataque, la detección de la puerta t...
1 de abril de 2024
Más en Producto
Descubrimiento y monitoreo de la superficie de ataque de aplicaciones móviles con Ostorlab
El artículo presenta Ostorlab Attack Surface Discovery como una solución para descubrir y monitorear de forma continua aplicaciones móviles, aliviando la carga manual de los equipos de seguridad. Describe los pasos para añadir aplicaciones a un inventario y configurar reglas de monitoreo, y destaca la capacidad de la plataforma para agilizar la gestión de la seguridad de las aplicaciones móviles.
26 de marzo de 2024
Detección de inyección de CSS, compatibilidad con ARM64 y migración de las imágenes de Docker de los agentes.
Esta actualización introduce correcciones en la superficie de ataque, la migración de las imágenes de Docker de los agentes a Docker Hub, capacidades de detección de vulnerabilidades mejoradas y compatibilidad con la arquitectura ARM64 en OSS.
25 de marzo de 2024
Archivos PCAP de escaneo expuestos y mapeo personalizado de JIRA
Esta actualización introduce una serie de nuevas funcionalidades relacionadas con el IDE, la integración con Jira y OXO, además de numerosas mejoras en la plataforma.
18 de marzo de 2024
Mejoras en la CLI de código abierto, la plataforma y la detección.
Esta actualización introduce varias mejoras en el escáner de XSS, en el funcionamiento de la CLI de código abierto y en la creación de reglas de monitoreo.
11 de marzo de 2024
Mejoras en superficie de ataque, corrección, reglas de automatización y detección
Esta actualización introduce una serie de novedades destinadas a mejorar la experiencia de usuario y la plataforma, y corrige errores en varias funcionalidades.
4 de marzo de 2024
Mejoras en OXO de código abierto
La última actualización de OXO de código abierto introduce mejoras sustanciales que ofrecen a los usuarios tiempos de arranque y de ejecución más rápidos. Además, esta actualización mejora las capacidades de búsqueda en la CLI para realizar consultas más eficaces. Los usuarios también cuentan ahora con más opciones de personalización, como la posibilidad de definir los agentes aceptados y de especificar in_selector en la definición del grupo de agentes.
26 de febrero de 2024
Nombre de las credenciales de prueba
La última actualización introduce la funcionalidad de «nombre de las credenciales de prueba», que permite a los usuarios etiquetar las credenciales de prueba para identificarlas y gestionarlas con mayor facilidad.
19 de febrero de 2024
Rutas de descubrimiento de la superficie de ataque
La última actualización incorpora las rutas de descubrimiento de la superficie de ataque, que ofrecen información detallada sobre cómo se descubrieron los activos. Esta novedad ayuda a entender de qué activos procede un activo determinado.
16 de febrero de 2024
IAM, XSS y más de 1000 nuevas reglas dinámicas.
Las actualizaciones recientes mejoran de forma significativa el análisis dinámico, con compatibilidad con nuevos lenguajes de programación y detección de patrones vulnerables, perfeccionan la gestión de IAM con nuevos roles, aportan mayor granularidad en el acceso a la superficie de ataque, mejoran la detección de XSS y la identificación de dependencias vulnerables, y corrigen errores importantes en todo el sistema.
12 de febrero de 2024
Compatibilidad con Basic Authentication, HTTP folders y otras mejoras
Ostorlab ha añadido compatibilidad con Basic Authentication y HTTP folders, además de varias mejoras en las secciones de superficie de ataque y de stack traces.
16 de enero de 2024