#Security

Seguridad

Descubra cómo el Agentic Deep Scan de Ostorlab encadenó una divulgación de OpenAPI de severidad media con una vulnerabilidad SSRF para eludir una restricción de loopback y extraer credenciales de base de datos.

Seguridad

Un análisis técnico en profundidad de cómo Ostorlab Neutron alcanzó una tasa de resolución con exploit verificado del 96.75% (1,458/1,507 tareas) y localizó el fallo en las 1,507 tareas del benchmark CyberGym de UC Berkeley, combinando ingeniería inversa pura del código fuente con modelado determinista de protocolos.

Seguridad

Ostorlab Neutron alcanzó una tasa de resolución de exploits verificados del 96.7% en CyberGym, y generó pruebas de concepto diferenciales funcionales para 1,458 de las 1,507 tareas de reproducción de vulnerabilidades del benchmark.

Producto

Multi-Asset Deep Agentic Scan evalúa activos relacionados de tipo móvil, web, API, red, código fuente y documentación en una única investigación agéntica conectada.

Producto

Ostorlab ya es compatible con MCP, lo que da a los asistentes y agentes de IA acceso controlado por permisos a los datos y flujos de trabajo de seguridad.

Producto

Presentamos Risk Reruns para Agentic Deep Scans: vuelva a ejecutar investigaciones de riesgos concretas con niveles de esfuerzo, modelos de IA o parámetros personalizados, sin volver a subir activos ni empezar de cero.

Seguridad

SOC 2 no exige un método de pruebas concreto, por lo que los auditores evalúan evidencias, no herramientas. Esto es lo que necesita realmente una prueba de penetración realizada por IA para satisfacer una auditoría SOC 2 Type II.

Producto

Agentic Scan Knowledge proporciona a los agentes de seguridad de Ostorlab un contexto persistente de la aplicación, de modo que cada escaneo se apoya en las pruebas anteriores en lugar de empezar de nuevo desde cero.

Producto

Ostorlab Mobile Shielding Scan prueba las protecciones de Android e iOS frente a evasiones reales, como la detección de root, la protección contra manipulaciones, la fijación de certificados y la ofuscación.

Seguridad

Ostorlab frente a Aikido en SAST, pentesting web y de API, pruebas de binarios móviles, postura de la nube, BYOK y corrección, con tabla comparativa y preguntas frecuentes.