Neutron, nuestro motor de IA, obtuvo un 97.1% en el benchmark CyberGym de UC Berkeley. Más información

Producto

Producto

Compatibilidad con Basic Authentication, HTTP folders y otras mejoras

Ostorlab ha añadido compatibilidad con Basic Authentication y HTTP folders, además de varias mejoras en las secciones de superficie de ataque y de stack traces.

HTTP Folders

Presentamos HTTP Folders, una nueva forma de explorar la comunicación de su aplicación. Navegue fácilmente por dominios y subdominios para obtener una vista clara de las solicitudes y las respuestas, con información valiosa gracias a una visibilidad simplificada. Puede ver las HTTP folders de su aplicación en la sección IDE del informe de escaneo.

HTTP Folders

  • ℹ️ Detailed Information (información detallada): cada HTTP folder incluye información detallada, como el dominio, el subdominio y una lista de solicitudes y respuestas.
  • 🔍 Search and Filter (búsqueda y filtrado): busque y filtre fácilmente las HTTP folders por dominio, subdominio o solicitudes concretas, lo que facilita un monitoreo y un análisis eficientes.

Basic Authentication

Ostorlab ahora admite Basic Authentication en los escaneos web. Pruebe aplicaciones sin complicaciones con Basic Authentication o con Composed Authentication (basada en formularios o en scripts) y logre un escaneo de mayor alcance.

  • 🔒 Various Authentication Methods (diversos métodos de autenticación): amplíe las posibilidades de prueba con la compatibilidad con Basic Authentication y Composed Authentication.
  • 🌐 Expanded Testing Scope (alcance de pruebas ampliado): garantice una mayor cobertura en las pruebas de su aplicación.

Mejora de la superficie de ataque

Hemos mejorado la sección Attack Surface para simplificar la navegación. Presentamos la nueva pestaña «Nodes», que ofrece una lista completa de todos los nodos del grafo de su superficie de ataque, junto con un resumen de sus propiedades, como el tipo y la propiedad. Puede ver los «Nodes» de su superficie de ataque en la sección Attack Surface.

Attack Surface

Mejora de la búsqueda en Stack Traces

Hemos mejorado la búsqueda de Stack Traces en la pestaña Dynamic de la sección IDE. Ahora puede buscar stack traces por tipo de runtime, incluidos Flutter, C, Dex o Swift.

Stack Traces

Etiquetas:

attacksurface