Blog
Blog Ostorlab
Recherche de vulnérabilités, analyses de CVE et articles techniques de l’équipe Ostorlab sur le pentest IA et la sécurité mobile, web et API.
Ostorlab face au pentest manuel : davantage de vulnérabilités critiques, moins de temps et de coûts
Ostorlab rapporte davantage de vulnérabilités critiques, des tests plus courts et des coûts d’évaluation entre un dixième et un quarantième de ceux des pentests manuels dans les PoC comparatifs achevés. Examinez les preuves techniques et les limites de la comparaison.
28 octobre 2026
Comment Ostorlab détecte les vulnérabilités des LLM
Découvrez comment Ostorlab détecte les vulnérabilités des LLM : relevés bancaires divulgués, acti...
23 octobre 2026
RCE du chargeur ICO d'imgproxy, corrigé dans 4.0.16 (GHSA-hff9-5pqw-6w9f)
imgproxy 4.0.0 à 4.0.15 alloue les données ICO avec une taille qui boucle, transformable en corru...
31 octobre 2026
RCE pgAdmin 4 via Import/Export, corrigé dans 9.19 (CVE-2026-116241)
pgAdmin 4 avant 9.19 laisse tout utilisateur d'Import/Export exécuter une commande TO PROGRAM psq...
31 octobre 2026
Lire par thème
Les derniers articles Ingénierie, Produit et SécuritéLe vrai coût des faux positifs : calculer la taxe d'ingénierie des scanners bruyants
Les faux positifs sont un problème de capacité d'ingénierie, pas seulement un problème de qualité du scanne...
28 septembre 2026
Quand un scanner par IA devient-il un pentest par IA ?
Découvrez ce qui distingue l'analyse pilotée par l'IA du pentest par IA, et comment Ostorlab Deep Agentic S...
22 juillet 2026
Sécurité du code source : du signal au risque validé | Ostorlab
Découvrez comment fonctionne le test de sécurité du code source, pourquoi le SAST traditionnel génère des f...
16 juillet 2026
Ostorlab face au pentest manuel : davantage de vulnérabilités critiques, moins de temps et de coûts
Ostorlab rapporte davantage de vulnérabilités critiques, des tests plus courts et des coûts d’évaluation en...
28 octobre 2026
Comment évaluer une application mobile tierce avant de l’autoriser dans votre entreprise
Une checklist en cinq étapes pour évaluer les applications mobiles : permissions, traceurs, malwares, flux ...
27 octobre 2026
Precheck : sachez que votre scan mobile fonctionnera avant qu'il ne tourne pendant des heures
Precheck vérifie qu'une application mobile s'installe, se lance, se connecte et exécute ses prompts d'inter...
27 octobre 2026
Ostorlab vs MobSF : tests de sécurité mobile pilotés par un analyste ou par l'IA (2026)
Ostorlab vs MobSF (Mobile Security Framework) pour tester la sécurité des applications mobiles : analyse st...
7 octobre 2026
Ostorlab vs Oversecured : comparatif des tests de sécurité des applications mobiles (2026)
Ostorlab vs Oversecured pour le test de sécurité des applications mobiles : couverture iOS et Android, preu...
7 octobre 2026
Ostorlab vs cabinets de pentest : comparatif coût et profondeur en 2026
Ostorlab vs cabinets de pentest : coût, fréquence des tests, profondeur et remédiation, et quand recourir a...
25 septembre 2026
Nouveautés
Voir toutes les modificationsOctobre 2026 : des résultats de sécurité aux correctifs testés
17 octobre 2026
The Breach Brief Newsletter
Toutes les deux semaines, des analyses de l’IA offensive et de la cybersécurité sélectionnées par Ostorlab.