Analyses de CVE
Découvertes de vulnérabilités originales et analyses de CVE rédigées par nos ingénieurs sécurité, relues pour leur justesse technique et leur reproductibilité avant publication.
À propos
À propos du Blog Ostorlab
Le Blog Ostorlab est la publication officielle de recherche et d’actualité en cybersécurité d’Ostorlab. Nous y partageons des conseils pratiques, des analyses techniques et les nouveautés de notre produit pour aider les ingénieurs, les professionnels de la sécurité et les équipes produit à développer et sécuriser leurs applications mobiles et web sans ralentir.
Notre mission
Nous croyons à une écriture claire et fondée sur des preuves.
Notre objectif est de rendre les sujets de sécurité complexes compréhensibles, exploitables et utiles aux développeurs comme aux spécialistes de la sécurité. Tous nos contenus reposent sur de la recherche originale, relue avec soin pour sa justesse technique et sa reproductibilité, afin que les équipes disposent de conseils fiables sur les dernières évolutions des tests de sécurité mobile et web.
Guides de tests de sécurité
Guides pratiques, conseils de méthode et contenus orientés conformité pour aider les équipes à améliorer leurs pratiques de tests de sécurité mobile et web.
Sujets de sécurité
Sécurité des plateformes, risque lié aux appareils, évolutions des écosystèmes et menaces émergentes qui comptent pour les équipes d’ingénierie et de sécurité d’aujourd’hui.
Nouveautés du produit Ostorlab
Nouvelles fonctionnalités, intégrations et améliorations de la plateforme qui tiennent les lecteurs informés de l’évolution d’Ostorlab pour les tests de sécurité mobile et web.
Temps forts
Une sélection des travaux de recherche et d’ingénierie dont nous sommes les plus fiers.
Benchmark
Ostorlab Neutron sur CyberGym de l'UC Berkeley : 97,1 % d'exploitation vérifiée (1 463/1 507 tâches)
Une analyse technique approfondie de la façon dont Ostorlab Neutron a atteint un taux de résolution par exploit vérifié de 97,1 % (1 463/...
Recherche de vulnérabilités
De Signal au SDK Android : enchaîner path traversal, confusion de mimetype, contournement de contrôle de sécurité et bruteforce de descripteurs de fichiers pour un accès arbitraire aux fichiers
Cette analyse technique révèle comment des chaînes d'attaque sophistiquées — combinant path traversal, manipulation de liens symboliques ...
Nouvelle divulgation
Roundcube : failles d'injection de commandes IMAP et de SSRF
Analyse approfondie de deux vulnérabilités critiques découvertes dans Roundcube Webmail (< 1.6.14, 1.5.14, 1.7 RC4) lors d'une revue de c...
Recherche en IA
Aller plus loin : le moteur d’IA d’Ostorlab découvre des classes de vulnérabilités inconnues
Le moteur d’IA d’Ostorlab, fondé sur le raisonnement, dépasse les limites des approches à base de règles pour révéler des vulnérabilités ...
Rétro-ingénierie
Désobfuscation Android avec DalvikFLIRT et les LLM
Cette recherche présente une approche duale inédite qui associe la recherche de correspondances par signatures (DalvikFLIRT) et la transf...
Rapport sectoriel
Rapport bancaire 2025 : la sécurité au cœur de la finance mobile
Une analyse de sécurité à grande échelle de plus de 500 applications bancaires mobiles parmi les plus populaires révèle des vulnérabilité...
Nous contacter
Des questions, des suggestions ou des idées de collaboration ? Vos retours sur nos articles, vos propositions d’articles invités et vos demandes concernant nos recherches et notre plateforme sont les bienvenus.
Demandes générales
Questions, partenariats, retours sur les articles et idées de collaboration : contact@ostorlab.co
Recherche en sécurité
Recherche de vulnérabilités et sujets techniques de sécurité : security@ostorlab.dev