Recommandations et correctifs pilotés par l'IA, détection Flutter améliorée et bien plus encore
La nouvelle version apporte un nouveau moteur d'IA pour de meilleures recommandations, de puissants ajouts à la détection Flutter et bien plus encore.
La nouvelle version apporte un nouveau moteur d'IA pour de meilleures recommandations, de puissants ajouts à la détection Flutter et bien plus encore.
Recommandations pilotées par l'IA
Ostorlab a ajouté de nouvelles capacités qui fournissent des recommandations enrichies par l'IA, tenant compte des données contextuelles de l'application et proposant des correctifs étape par étape ainsi que des suggestions de modification du code.
Les nouvelles recommandations de l'IA s'affichent dans la section de résumé, comme le montre la capture d'écran ci-dessus.
Les recommandations peuvent être ajustées pour intégrer davantage de données de contexte : cliquez sur le bouton de personnalisation et interagissez avec le moteur d'IA en lui fournissant toute information supplémentaire à prendre en compte.
Les recommandations enrichies sont également visibles dans la section des résultats individuels, où le moteur analyse les problèmes, le code ou le paramètre vulnérable réel, et fournit des recommandations personnalisées avec des correctifs de code.
Voici un exemple de génération d'instructions étape par étape pour corriger une « Publicly Exposed Firebase Database » :
Un autre exemple de génération de code corrigé :
Cet ajout n'est que la partie émergée de l'iceberg des améliorations significatives déjà apportées à la plateforme, qui tirent parti des nouvelles avancées de l'IA, en particulier dans le domaine de la détection de vulnérabilités.
D'autres intégrations puissantes sont en préparation et seront annoncées prochainement.
Détection Flutter améliorée
Ostorlab a également apporté des améliorations significatives au moteur de détection Flutter. Les dernières modifications du runtime Flutter ont rendu impossible l'introspection du runtime et l'analyse dynamique. Ostorlab a pris en charge ces changements majeurs en collectant des métadonnées de classes et de méthodes pour enrichir son analyse.
La détection Flutter est désormais capable d'extraire les noms des méthodes Flutter dans les traces d'appels afin d'identifier précisément les vulnérabilités.
Ostorlab a également ajouté plus de deux cents (200) nouvelles règles de détection de vulnérabilités ciblant le SDK Dart avec ses 120k méthodes, ainsi que les 1000 principaux packages avec leurs plus de 1 million de méthodes.
Les recommandations d'Ostorlab ont également été améliorées pour afficher à la fois le code vulnérable et le code corrigé en Dart.
Nous avons également signalé plusieurs vulnérabilités dans des packages populaires, allant de la sérialisation non sécurisée à la traversée de répertoires lors de l'extraction de fichiers zip.
Et plus encore
Plusieurs améliorations mineures ont aussi été ajoutées, de la prise en charge de l'authentification sociale via Github et Google OpenID connect à une nouvelle conception du blog pour une meilleure expérience de lecture.
Notre blog a également été entièrement repensé pour une meilleure expérience de lecture.
