Etiqueta
#api
El motor de IA logra una toma de control de cuentas mediante confusión de versiones de API
El análisis metódico supera al fuzzing a ciegas: el motor de IA de Ostorlab descubre una debilidad de restablecimiento de contraseña entre versiones y logra tomar el control de una cuenta sin acceso al correo electrónico.
15 de diciembre de 2025
Ir más allá: el motor de IA de Ostorlab descubre clases de vulnerabilidades desconocidas
El motor de IA de Ostorlab, basado en el razonamiento, supera los límites de las reglas y detecta...
13 de octubre de 2025
Cómo defenderse de los ataques a GraphQL: un análisis a fondo de las vulnerabilidades más comunes
Este artículo analiza en profundidad las vulnerabilidades más comunes de GraphQL, por qué se prod...
21 de octubre de 2024
HTTP2, Private Custom Checks, CVE explotados activamente y mucho más.
Las últimas versiones introducen compatibilidad con HTTP/2, mejoran la interfaz y la detección, r...
7 de octubre de 2024
Más artículos con la etiqueta #api
Detección de vulnerabilidades mejorada, funcionalidades ampliadas y correcciones críticas
Esta actualización introduce una detección de vulnerabilidades mejorada con avances en IA, nuevas funcionalidades de la interfaz, mayor compatibilidad con tipos de activos, una interceptación de red mejorada y una cobertura de CVE más amplia, junto con varias correcciones de errores y optimizaciones en el escaneo, la generación de huellas digitales y GitHub Actions.
9 de septiembre de 2024
Cómo encontrar y validar claves y secretos incrustados en el código
Los secretos incrustados en el código son fáciles de encontrar y pueden abrir la puerta a datos sensibles o a accesos privilegiados. Esto los convierte en un excelente objetivo para los cazadores de bug bounty y para los atacantes.
30 de octubre de 2020