Neutron, notre moteur d’IA, a obtenu un score de 97,1 % sur le benchmark CyberGym de l’UC Berkeley. En savoir plus

Blog

Blog Ostorlab

Recherche de vulnérabilités, analyses de CVE et articles techniques de l’équipe Ostorlab sur le pentest IA et la sécurité mobile, web et API.

Articles à la une Voir tous les articles →

Ostorlab rapporte davantage de vulnérabilités critiques, des tests plus courts et des coûts d’évaluation entre un dixième et un quarantième de ceux des pentests manuels dans les PoC comparatifs achevés. Examinez les preuves techniques et les limites de la comparaison.

Produit

Comment Ostorlab détecte les vulnérabilités des LLM

Découvrez comment Ostorlab détecte les vulnérabilités des LLM : relevés bancaires divulgués, acti...

23 octobre 2026

Analyse approfondie

RCE du chargeur ICO d'imgproxy, corrigé dans 4.0.16 (GHSA-hff9-5pqw-6w9f)

imgproxy 4.0.0 à 4.0.15 alloue les données ICO avec une taille qui boucle, transformable en corru...

31 octobre 2026

Analyse approfondie

RCE pgAdmin 4 via Import/Export, corrigé dans 9.19 (CVE-2026-116241)

pgAdmin 4 avant 9.19 laisse tout utilisateur d'Import/Export exécuter une commande TO PROGRAM psq...

31 octobre 2026

Lire par thème

Les derniers articles Ingénierie, Produit et Sécurité

Les faux positifs sont un problème de capacité d'ingénierie, pas seulement un problème de qualité du scanne...

28 septembre 2026

Découvrez ce qui distingue l'analyse pilotée par l'IA du pentest par IA, et comment Ostorlab Deep Agentic S...

22 juillet 2026

Découvrez comment fonctionne le test de sécurité du code source, pourquoi le SAST traditionnel génère des f...

16 juillet 2026

Ostorlab rapporte davantage de vulnérabilités critiques, des tests plus courts et des coûts d’évaluation en...

28 octobre 2026

Une checklist en cinq étapes pour évaluer les applications mobiles : permissions, traceurs, malwares, flux ...

27 octobre 2026

Precheck vérifie qu'une application mobile s'installe, se lance, se connecte et exécute ses prompts d'inter...

27 octobre 2026

Ostorlab vs MobSF (Mobile Security Framework) pour tester la sécurité des applications mobiles : analyse st...

7 octobre 2026

Ostorlab vs Oversecured pour le test de sécurité des applications mobiles : couverture iOS et Android, preu...

7 octobre 2026

Ostorlab vs cabinets de pentest : coût, fréquence des tests, profondeur et remédiation, et quand recourir a...

25 septembre 2026