Compatibilidad con Basic Authentication, HTTP folders y otras mejoras
Ostorlab ha añadido compatibilidad con Basic Authentication y HTTP folders, además de varias mejoras en las secciones de superficie de ataque y de stack traces.
HTTP Folders
Presentamos HTTP Folders, una nueva forma de explorar la comunicación de su aplicación. Navegue fácilmente por dominios y subdominios para obtener una vista clara de las solicitudes y las respuestas, con información valiosa gracias a una visibilidad simplificada. Puede ver las HTTP folders de su aplicación en la sección IDE del informe de escaneo.

- ℹ️ Detailed Information (información detallada): cada HTTP folder incluye información detallada, como el dominio, el subdominio y una lista de solicitudes y respuestas.
- 🔍 Search and Filter (búsqueda y filtrado): busque y filtre fácilmente las HTTP folders por dominio, subdominio o solicitudes concretas, lo que facilita un monitoreo y un análisis eficientes.
Basic Authentication
Ostorlab ahora admite Basic Authentication en los escaneos web. Pruebe aplicaciones sin complicaciones con Basic Authentication o con Composed Authentication (basada en formularios o en scripts) y logre un escaneo de mayor alcance.
- 🔒 Various Authentication Methods (diversos métodos de autenticación): amplíe las posibilidades de prueba con la compatibilidad con Basic Authentication y Composed Authentication.
- 🌐 Expanded Testing Scope (alcance de pruebas ampliado): garantice una mayor cobertura en las pruebas de su aplicación.
Mejora de la superficie de ataque
Hemos mejorado la sección Attack Surface para simplificar la navegación. Presentamos la nueva pestaña «Nodes», que ofrece una lista completa de todos los nodos del grafo de su superficie de ataque, junto con un resumen de sus propiedades, como el tipo y la propiedad. Puede ver los «Nodes» de su superficie de ataque en la sección Attack Surface.

Mejora de la búsqueda en Stack Traces
Hemos mejorado la búsqueda de Stack Traces en la pestaña Dynamic de la sección IDE.
Ahora puede buscar stack traces por tipo de runtime, incluidos Flutter, C, Dex o Swift.

Etiquetas:
attacksurface