Tous les articles

Sécurité

Ostorlab vs MobSF (Mobile Security Framework) pour tester la sécurité des applications mobiles : analyse statique et ...

Sécurité

Ostorlab vs Oversecured pour le test de sécurité des applications mobiles : couverture iOS et Android, preuve d'explo...

Produit

Les meilleures alternatives à Snyk Code, Checkmarx One et GitHub Advanced Security pour le SAST en 2026, et comment O...

Produit

Comment un petit agent qui transformait des tickets de bug en pull requests est devenu le ticket agent d'Ostorlab : u...

Ingénierie

Les faux positifs sont un problème de capacité d'ingénierie, pas seulement un problème de qualité du scanner. Découvr...

Produit

Ostorlab convient aux équipes qui testent des actifs mobiles, web, API et code connectés à chaque release. Où il s'in...

Sécurité

Ostorlab vs cabinets de pentest : coût, fréquence des tests, profondeur et remédiation, et quand recourir aux pentest...

Sécurité

Les scanners d'API seuls ratent les chaînes d'attaque qui démarrent par des secrets ou des routes dans des applicatio...

Sécurité

Comparez Ostorlab, XBOW, Aikido, Intruder, Escape et Penti pour les pentests SOC 2 : preuves d'exploitation, revue hu...

Sécurité

En 2026, un pentest manuel d'application coûte de 3 000 $ à plus de 50 000 $ ; les pentests IA publiés vont de 499 $ ...

Sécurité

Comparez Apktool, JADX, Ghidra, Frida, Objection et LLDB pour des tests manuels, avec l’évaluation automatisée du shi...

Produit

Comment le Deep Agentic Scan d'Ostorlab découvre et prouve empiriquement des vulnérabilités complexes dans le web, le...

Sécurité

L'analyse statique signale des bugs possibles mais ne peut pas les prouver. La validation à l'exécution a prouvé une ...

Sécurité

Découvrez comment Agentic Deep Scan d'Ostorlab a enchaîné une divulgation OpenAPI de sévérité moyenne et une vulnérab...

Sécurité

Les meilleurs outils de test de sécurité des API en 2026 : StackHawk, 42Crunch, Escape et Ostorlab comparés sur le DA...

Sécurité

Post-mortem technique d'un agent IA qui est sorti de son périmètre de test lors d'une évaluation d'API autorisée : ce...

Sécurité

Découvrez comment les startups SaaS B2B évitent le délai de 4 semaines des cabinets de conseil pour obtenir en quelqu...

Produit

Comparez Ostorlab, Invicti, Burp Suite DAST, HCL AppScan et Fortify pour les tests AppSec on-premises : modèle de dép...

Sécurité

Ostorlab Neutron a atteint un taux de résolution d'exploits vérifiés de 96,7 % sur CyberGym, en produisant des preuve...

Produit

Comparez 7 plateformes d'external attack surface management, dont Ostorlab, Defender EASM, Cortex Xpanse et CyCognito...

Produit

Comparez Ostorlab, Burp Suite DAST, Invicti, InsightAppSec, AppScan, XBOW et OWASP ZAP, et découvrez quand le DAST su...

Produit

Comparaison d'Ostorlab, NowSecure, Quokka, Zimperium, Appknox et Data Theorem pour l'évaluation des applications Andr...

Produit

Comparez les principales plateformes de pentest par IA en 2026 selon la couverture des actifs, l'exploitation autonom...

Sécurité

Comparez pentests traditionnels, PTaaS et tests autonomes par IA : où les agents l'emportent sur la couverture et les...

Produit

Multi-Asset Deep Agentic Scan évalue des actifs liés (mobile, web, API, réseau, code source et documentation) au sein...

Sécurité

La détection et l'application des mesures (enforcement) sont deux propriétés de sécurité distinctes. Sur cinq applica...

Sécurité

Un guide complet sur ce qu'est un test d'intrusion, son coût pour les startups en 2026, le processus en 5 étapes et l...

Produit

Ostorlab prend désormais en charge MCP, donnant aux assistants et agents IA un accès contrôlé par les permissions aux...

Produit

Découvrez Risk Reruns pour les Agentic Deep Scans : relancez des investigations de risque précises, avec des niveaux ...

Sécurité

L'IA peut produire en quelques secondes un récit d'exploit convaincant. C'est la preuve d'exécution, les contrôles né...

Sécurité

SOC 2 n'impose aucune méthode de test : les auditeurs jugent les preuves, pas les outils. Voici ce qu'un test d'intru...

Produit

Agentic Scan Knowledge donne aux agents de sécurité d'Ostorlab un contexte applicatif persistant, de sorte que chaque...

Produit

Ostorlab Mobile Shielding Scan teste les protections des applications Android et iOS face à de véritables contourneme...

Produit

Annonce de la disponibilité générale du scanner de vulnérabilités Ostorlab On-Premises, conçu pour identifier et cont...

Sécurité

Ostorlab vs Aikido sur le SAST, le pentest web et API, le test de binaires mobiles, la posture cloud, le BYOK et la r...

Sécurité

Ostorlab répond à la liste « Top 10 MAST Tools » d'Appknox : ce qu'elle a mal compris, KnoxIQ face à Agentic Deep Sca...

Sécurité

Comparatif de XBOW et d'Ostorlab sur le périmètre des cibles, la couverture mobile et API, le chaînage d'exploits ent...

Sécurité

Découvrez comment l'IA agentique détecte les failles de logique métier que les scanners à base de règles manquent. Vo...

Sécurité

Ostorlab vs NowSecure dans six domaines : coût et passage à l'échelle, intégration CI/CD, couverture de la logique mé...

Sécurité

Les meilleurs outils SAST et d'analyse de code source en 2026, Ostorlab, GitHub Code Security (CodeQL), Semgrep, Snyk...

Produit

Ostorlab Threat Center intègre désormais les données de l'EUVD en complément de celles de la NVD, offrant aux équipes...

Sécurité

Guide pratique pour concevoir des workflows de test de sécurité assistés par l'IA qui transforment des preuves délimi...

Ingénierie

Découvrez ce qui distingue l'analyse pilotée par l'IA du pentest par IA, et comment Ostorlab Deep Agentic Scan suit l...

Ingénierie

Découvrez comment fonctionne le test de sécurité du code source, pourquoi le SAST traditionnel génère des faux positi...

Sécurité

Évaluation technique de la dernière version de GoPhish, qui examine la manière dont la plateforme gère la confiance :...

Sécurité

Ostorlab et Quokka Q-mast pour le DAST mobile : flux authentifiés, contournement du TLS pinning, preuves PCAP, applic...

Produit

Source Code Scanning vous aide à identifier les vulnérabilités de sécurité directement dans votre code source avant q...

Produit

La dernière version de Deep Agentic Scan apporte des tests mobiles plus rapides, une meilleure rétro-ingénierie, une ...

Produit

Ostorlab lance Mobile Shielding Scan, une solution de test automatisée et pilotée par l'IA, conçue spécifiquement pou...

Ingénierie

Les agentic harnesses changent ce qu'un LLM peut faire dans les tests de sécurité des applications mobiles. Seul, un ...

Produit

Ostorlab lance Cyber Models, un niveau d'infrastructure d'IA géré et prépayé pour les Agentic Deep Scans. Il offre au...

Sécurité

Parcourez les allées de n'importe quelle grande conférence de cybersécurité aujourd'hui et vous entendrez parler de l...

Sécurité

Ce guide complet couvre l'architecture, les méthodologies de risque et les cadres de déploiement nécessaires pour con...

Produit

Ostorlab a lancé App Vetting, une solution d'évaluation des risques des applications mobiles qui aide les équipes à é...

Ingénierie

Nous avons construit un relecteur de pull requests propulsé par l'IA, l'avons arrêté après que des hallucinations et ...

Produit

Ostorlab lance un moteur d'orchestration IA puissant et hautement ciblé, accessible via deux workflows d'interface di...

Sécurité

Une checklist de conformité DORA aide les organisations de la banque et de la fintech à évaluer leur résilience opéra...

Sécurité

Analyse statique de TV_V_23.apk, malware bancaire Android BeatBanker/BTMOB déguisé en lampe de poche : chaîne en quat...

Sécurité

En quoi les tests de sécurité de HarmonyOS Next diffèrent d'Android : ArkTS, DSoftBus, outils de test, SafetyDetect, ...

Sécurité

Comment l'intent redirection permet d'atteindre des composants Android non exportés, de divulguer des données via set...

Produit

Trouvez un scanner de vulnérabilités pour les applications HarmonyOS et les versions Huawei AppGallery : Ostorlab ajo...

Sécurité

Les tests de sécurité des jeux mobiles préviennent la triche, les piratages et les pertes de revenus en sécurisant le...

Sécurité

Test AppSec mobile pour les équipes qui livrent vite sur iOS et Android : MAST, SAST et DAST, checklist de test, modè...

Sécurité

Comment tester la sécurité des portails patients, des applications médicales, des API et des SaMD : risques liés aux ...

Sécurité

Protéger les applications bancaires mobiles exige plus que de sécuriser le seul client. Ce guide explore les risques ...

Sécurité

Maîtrisez le risque lié aux tiers selon DORA dans les applications mobiles : inventaires et différentiels de SDK par ...

Sécurité

Le shielding des applications mobiles protège les applications sur des appareils non fiables en empêchant la rétro-in...

Sécurité

Analyse approfondie de deux vulnérabilités critiques découvertes dans Roundcube Webmail (< 1.6.14, 1.5.14, 1.7 RC4) l...

Produit

Ostorlab s'intègre désormais à Harness CI pour exécuter des scans de sécurité automatisés d'applications mobiles dans...

Sécurité

Analyse technique de CVE-2026-27971, une vulnérabilité critique d'exécution de code à distance non authentifiée (CVSS...

Produit

Pourquoi les scanners s'arrêtent à la page de connexion, et comment Ostorlab automatise les tests derrière une 2FA pa...

Produit

Ostorlab s'intègre désormais à Bitrise pour exécuter des scans de sécurité automatisés d'applications mobiles dans le...

Sécurité

Un guide de la conformité DORA centré sur le mobile pour les équipes BFSI. Apprenez à définir votre périmètre, à simp...

Produit

Ostorlab a lancé Agentic Deep Scan, un scanner de vulnérabilités de nouvelle génération qui valide les risques réels ...

Sécurité

La CVE-2025-68461 (CVSS 7,2) permet à des balises SVG animate de contourner le sanitizer de Roundcube grâce aux préfi...

Sécurité

Analyse de GHSA-cr3w-cw5w-h3fj, une vulnérabilité critique XSS-vers-RCE de score CVSS 9.7 dans Saltcorn (≤ 1.5.0-beta...

Sécurité

Un guide orienté mobile sur le règlement DORA et la conformité DORA pour les équipes BFSI. Apprenez à définir votre p...

Sécurité

Analyse technique de la CVE-2026-26019, une vulnérabilité SSRF de sévérité moyenne (CVSS 4,1) dans le paquet JavaScri...

Sécurité

Un guide orienté mobile du règlement DORA et de la conformité DORA pour les équipes BFSI. Apprenez à définir votre pé...

Sécurité

Les 10 outils que notre équipe utilise pour réaliser des pentests d'applications mobiles, de Frida, Ghidra et Jadx à ...

Sécurité

Analyse technique de la CVE-2025-64712, une vulnérabilité critique (CVSS 9,8) de path traversal menant à une exécutio...

Sécurité

Analyse technique de la CVE-2026-1357, une vulnérabilité critique (CVSS 9,8) d'exécution de code à distance non authe...

Sécurité

PentestGPT, PentAGI, HexStrike AI, Strix, CAI, Nebula, NeuroSploit, Deadend CLI et RedAmon comparés : fonctionnalités...

Produit

2025 a marqué le tournant où l'IA appliquée à la cybersécurité est passée du stade de prototype expérimental à celui ...

Sécurité

À partir de 2026, les appareils Android certifiés pourront bloquer les applications de développeurs non vérifiés. Ce ...

Sécurité

Une analyse assistée par IA a mis au jour une vulnérabilité de buffer non initialisé vieille de 30 ans dans la foncti...

Sécurité

Étude de cas : le moteur de pentest IA d'Ostorlab découvre un pont JavaScript de WebView Android accessible via des d...

Produit

Comparez Ostorlab, NowSecure, Appknox, Data Theorem, Quokka, Zimperium et MobSF pour Android et iOS, avec une matrice...

Sécurité

Comment FLAG_SECURE d'Android bloque les captures d'écran, l'enregistrement d'écran et les aperçus dans les applicati...

Sécurité

L'AI Pentest Engine d'Ostorlab a mis au jour de manière systématique une vulnérabilité critique de Broken Function-Le...

Sécurité

Une analyse méthodique vaut mieux que le fuzzing à l'aveugle : le moteur d'IA d'Ostorlab découvre une faille de réini...

Sécurité

Comment une chaîne d'exfiltration de données côté client de second ordre a été découverte dans une SPA moderne, trans...

Sécurité

Le moteur d’IA d’Ostorlab, fondé sur le raisonnement, dépasse les limites des approches à base de règles pour révéler...

Sécurité

La première suite de benchmarks open source regroupant 93 applications mobiles vulnérables réalistes, qui reproduisen...

Sécurité

Une analyse de sécurité à grande échelle de plus de 500 applications bancaires mobiles parmi les plus populaires révè...

Sécurité

La précision l'emporte sur la pulvérisation de payloads : le moteur IA d'Ostorlab parvient systématiquement à une RCE...

Sécurité

Cet article présente la démarche de l'AI Pentest Engine d'Ostorlab pour analyser une application Android à la recherc...

Sécurité

Cet article présente une analyse approfondie et concrète, ainsi que l'exploitation en conditions réelles, d'un compte...

Sécurité

Cette analyse technique révèle comment des chaînes d'attaque sophistiquées — combinant path traversal, manipulation d...

Sécurité

Cet article présente une analyse approfondie et pratique, ainsi qu'une preuve de concept, de l'exploitation d'une vul...

Produit

L'AI Monkey Tester d'Ostorlab transforme le test de sécurité des applications mobiles : à partir de prompts en langag...

Sécurité

Cet article présente une analyse approfondie et une preuve de concept pratique pour l'exploitation de la vulnérabilit...

Produit

Le Privacy Scan d'Ostorlab détecte automatiquement les écarts entre ce que dit la politique de confidentialité de vot...

Produit

L'intégration GitHub d'Ostorlab Security Scanner améliore les workflows de développement d'applications mobiles en in...

Produit

Cet article annonce la nouvelle intégration entre Ostorlab et Vanta, explique son fonctionnement, décrit les étapes d...

Sécurité

Cette recherche présente une approche duale inédite qui associe la recherche de correspondances par signatures (Dalvi...

Produit

Cet article retrace notre parcours dans la mise en œuvre d'Ostorlab Copilot, les défis rencontrés et les leçons que n...

Produit

Cet article annonce la version 2 du système de ticketing des vulnérabilités d'Ostorlab et explique comment il automat...

Produit

Cet article explore la gestion de la surface d'attaque automatisée par l'IA, son impact sur la cybersécurité et la fa...

Sécurité

Une analyse technique d'une vulnérabilité dans CyberPanel, une RCE root pré-authentification, incluant les chemins d'...

Sécurité

Cet article examine en détail les vulnérabilités GraphQL les plus courantes, les raisons de leur apparition et les mo...

Sécurité

Cet article évalue l'exposition à grande échelle des systèmes à plusieurs CVE affectant le service d'impression CUPS,...

Ingénierie

Le Threat Center fournit aux organisations les mises à jour essentielles pour rester informées des menaces de sécurit...

Sécurité

Un examen approfondi de la vulnérabilité CVE-2024-47374 qui affecte le plugin LiteSpeed Cache pour WordPress, de son ...

Sécurité

Comment CVE-2022-21445, une faille de désérialisation d'Oracle ADF activement exploitée, permet à des attaquants non ...

Sécurité

Cet article met au jour une vulnérabilité de lecture arbitraire de fichiers dans VigorConnect, qui permet à des attaq...

Ingénierie

OXO Titan UI encapsule les capacités d'OXO dans une interface accessible, démocratisant les techniques avancées de sc...

Sécurité

Contournez les réponses 403 Forbidden en modifiant les en-têtes d'hôte et de proxy, les méthodes HTTP, les paramètres...

Produit

Présentation du Monkey Tester piloté par IA dans le scanner de vulnérabilités mobiles d'Ostorlab, qui améliore nettem...

Sécurité

CVE-2024-5315, une injection SQL activement exploitée dans Dolibarr, avec une version corrigée indiquée de façon erronée.

Sécurité

E.V.A Information Security a découvert des vulnérabilités critiques dans CocoaPods, ce qui a conduit à des correctifs...

Ingénierie

OXO version 1.0 est 10 fois plus rapide, prend en charge les architectures ARM64 et regorge de capacités améliorées c...

Ingénierie

Cet article propose un guide des fichiers Privacy Manifest dans l'écosystème Apple. Il souligne leur importance pour ...

Ingénierie

L'article présente une nouvelle méthode de détection des vulnérabilités de cross-site scripting (XSS) PostMessage à l...

Sécurité

Nouvelles vulnérabilités ajoutées au catalogue des vulnérabilités connues et exploitées d'Ostorlab

Produit

L'article présente Ostorlab Attack Surface Discovery, une solution pour découvrir et surveiller en continu les applic...

Sécurité

Cet article examine la sécurité des applications bancaires mobiles en Amérique du Nord et met en évidence des vulnéra...

Ingénierie

Article sur l'instrumentation dynamique de Swift. Il explique les étapes de l'analyse dynamique d'une application Swi...

Sécurité

Nouvelles vulnérabilités ajoutées au catalogue Ostorlab des vulnérabilités connues pour être exploitées.

Sécurité

De nouvelles vulnérabilités ont été ajoutées au catalogue Ostorlab des vulnérabilités connues comme exploitées

Sécurité

Cet article présente les vulnérabilités de dependency confusion, introduit une technique inédite de détection et d'ex...

Sécurité

Dans cet article, nous présentons des outils essentiels et des enseignements empiriques pour identifier les vulnérabi...

Produit

L'année 2023 s'achève : il est temps de faire le point et de préparer un 2024 optimiste.

Sécurité

Publication du nouvel OWASP Mobile Top 10, avec ses améliorations, ses mises à jour et les coulisses de sa création.

Produit

Ostorlab remporte la première place du Swiss Cyber defense Security Challenge, illustrant son engagement pour faire p...

Sécurité

Comment une application malveillante peut détourner un schéma d'URL personnalisé pour prendre le contrôle de comptes ...

Sécurité

De récentes investigations approfondies révèlent de graves vulnérabilités dans des packages zip très répandus de Flut...

Sécurité

Ostorlab a publié en open source deux applications Flutter volontairement vulnérables, à des fins de test et de forma...

Sécurité

Cet article est une analyse technique approfondie qui montre comment une application de photos à plus de 100M d'insta...

Produit

La nouvelle version apporte un nouveau moteur d'IA pour de meilleures recommandations, de puissants ajouts à la détec...

Sécurité

Dans cet article, nous définissons une implémentation sécurisée de l'authentification biométrique mobile et en propos...

Sécurité

Article sur les techniques d'analyse statique et dynamique pour la rétro-ingénierie des applications Flutter. Il abor...

Ingénierie

Dans cet article, nous passons en revue plusieurs façons d'améliorer les performances de Python, un langage interprété.

Produit

Un aperçu de toutes les nouvelles fonctionnalités de la plateforme Ostorlab et de ses capacités de détection.

Sécurité

Dans cet article, nous analysons le malware Android GodFather, qui continue d'apparaître sous différentes formes et c...

Produit

Ostorlab a réussi son audit SOC2 Type 2, démontrant son engagement pour la sécurité et la protection des données.

Ingénierie

La pratique Fix it! d'Ostorlab est l'une de nos pratiques d'ingénierie les plus réussies : elle nous aide à éradiquer...

Produit

Les nouvelles fonctionnalités d'Ostorlab sont entièrement conçues pour aider les équipes à comprendre, suivre et expl...

Produit

Ostorlab a été sélectionné par GRC Viewpoint parmi les 10 meilleurs innovateurs en gestion des vulnérabilités de 2023.

Produit

2022 a apporté son lot de défis mondiaux, dont la guerre, l'incertitude économique et la hausse de l'inflation dans d...

Produit

Cet article présente les principaux défis de la mise en place d'un pipeline CI/CD pour les applications mobiles. Il f...

Sécurité

CVE-2022-42889 est une vulnérabilité de la bibliothèque Apache Commons Text, causée par une interpolation de chaînes ...

Produit

Pour refléter les nombreuses nouvelles capacités et évolutions apportées, nous avons publié un nouveau tableau de bor...

Produit

Le Mobile Application Security Verification Standard est une étape importante vers la création d'applications mobiles...

Ingénierie

Des trucs et astuces pour vous faciliter la vie lors du développement et du débogage des agents OXO.

Produit

La plus importante version à ce jour, avec des améliorations de la surface d'attaque, de l'open source, du scan mobil...

Ingénierie

Cet article explique le fonctionnement interne d'OXO.

Sécurité

La surface d'attaque ne se résume pas aux ports ouverts et aux services ; cet article présente des enseignements clés...

Sécurité

La cartographie de la surface d'attaque est devenue le premier casse-tête des RSSI de la plupart des grandes organisa...

Ingénierie

Cet article raconte l'expérience de Rabson Phiri, qui travaille comme ingénieur logiciel chez Ostorlab.

Produit

Cet article offre une vue d'ensemble des solutions d'analyse de sécurité mobile, tout en mettant en évidence ce qui l...

Produit

Cette version majeure ouvre le code d'Ostorlab et annonce de nombreuses nouvelles fonctionnalités et capacités.

Sécurité

Quel est l'impact de la vulnérabilité Log4j sur les applications mobiles

Produit

Envie d'en savoir plus sur Ostorlab ? Nous avons répondu aux questions d'Aviva Zack pour Safety Detective sur l'entre...

Produit

La gestion des vulnérabilités est un parcours difficile. Pour aider à corriger les vulnérabilités de manière urgente,...

Produit

La gestion des vulnérabilités est un parcours difficile. Pour aider à corriger les vulnérabilités de façon urgente, r...

Produit

Ostorlab a lancé la couverture des appels d'UI dans l'environnement d'analyse afin d'afficher le parcours d'interface...

Produit

Santé numérique, compromissions et attaques, instrumentation, conférences Black Hat, eBPF et bien plus encore….

Sécurité

Cet article explique comment contourner le SSL pinning sans avoir besoin de le contourner. Cela semble confus ? Nous ...

Sécurité

Cet article porte sur les WebViews et sur les notions de sécurité à garder à l'esprit lorsqu'on utilise ce composant ...

Sécurité

La Dependency Confusion est une nouvelle attaque à fort impact en matière de sévérité. Cet article donne un aperçu de...

Sécurité

Cet article technique approfondi explique comment exploiter les algorithmes génétiques pour créer des payloads polygl...

Sécurité

Cette semaine est marquée par plusieurs fuites de données de grande ampleur touchant Cashalo, Npower, Kia, T-Mobile e...

Produit

Ostorlab ajoute un scanner de sécurité web à son arsenal, avec des approches inédites pour la découverte de vulnérabilités.

Produit

Nouvel environnement d'analyse avec accès au désassemblage, au code source décompilé, aux traces d'appels, au marquag...

Sécurité

Les secrets codés en dur sont faciles à trouver et peuvent ouvrir la porte à des données sensibles ou à des accès pri...

Sécurité

L'article introduit le terme Autonomous Security dans le contexte du scan de sécurité et définit 5 niveaux de maturité.

Produit

Que nous développions une application mobile ou que nous évaluions sa sécurité, nous devons la revoir en continu à ch...

Produit

Ostorlab permet désormais de créer des scans directement depuis l'Android Play Store et l'iOS App Store

Sécurité

Test de sécurité mobile de l'application de traçage de contacts Covid-19 BeAware

Sécurité

Test de sécurité mobile de Wiqaytna, l'application de traçage des contacts Covid-19

Sécurité

Évaluations d'applications mobiles : automatisation de la revue des dépendances tierces

Produit

Décompilation Xamarin, protocoles TLS obsolètes, secrets codés en dur et bien plus encore, OWASP Top 10

Ingénierie

Aperçu des capacités de détection offertes par Ostorlab

Produit

Meilleure gestion du cycle de vie des scans, export des résultats de scan et abonnements

Produit

Annonce de modifications dans la gestion de l'accessibilité des scans

Produit

Ostorlab Mobile Security Scanner lance un nouveau portail pour suivre la progression des scans et accéder à leur historique.

Ingénierie

Comment déboguer une application Nuxt.js dans Webstorm

Ingénierie

Nous avons mis Cloud Run à l'essai, et voici ce que nous en avons appris.

Sécurité

Cet article décrit l'utilisation d'Ostorlab Insecure Application.

Sécurité

Comment effectuer des vérifications de sécurité d'un fichier d'application iOS sur un iPhone sans jailbreak, depuis u...

Produit

Dans sa mission de construire les meilleures technologies de scan de sécurité, l'équipe Ostorlab est fière d'annoncer...

Sécurité

Profiter du début d'année pour repenser l'année écoulée et préparer la suivante est un exercice important pour prendr...

Sécurité

Les XSS restent de loin le type de vulnérabilité le plus courant ; cet article présente des stratégies pour automatis...

Sécurité

Cet article explique comment gérer les clés d'accès AWS lorsque vous utilisez des services AWS dans votre application mobile.

Ingénierie

analyse dynamique

Produit

Ces derniers mois, l'équipe Ostorlab a travaillé dur pour ajouter de nouvelles fonctionnalités. Certaines sont déjà e...

Sécurité

À travers une série d'articles, je partagerai nos expérimentations passées sur l'utilisation de l'apprentissage par r...

Sécurité

La surface d'attaque des applications mobiles.

Sécurité

Ostorlab est un effort communautaire visant à construire un scanner de vulnérabilités d'applications mobiles pour aid...

Sécurité

Depuis plusieurs mois, nous travaillons d'arrache-pied au développement d'un nouveau moteur de scan capable d'identif...

Sécurité

Les frameworks hybrides comme Cordova permettent de développer une seule application pour plusieurs plateformes (Andr...

Sécurité

Avant d'aborder les injections SQL et ce qui peut mal tourner, nous commençons par quelques informations techniques s...

Ingénierie

Pour un développeur Android, utiliser des bibliothèques externes afin d'étendre facilement les fonctionnalités de l'a...

Sécurité

Google va commencer à identifier les failles de sécurité dans les applications publiées sur le Play Store...

Ingénierie

Chez Ostorlab, nous analysons des centaines d'applications mobiles chaque jour ; chaque scan consomme beaucoup de res...

Sécurité

Sous Android, le système de permissions a longtemps été l'une des principales préoccupations de sécurité de la platef...

Sécurité

Mettez en œuvre le SSL pinning sur Android avec Network Security Config, OkHttp et Retrofit, puis testez-le et faites...

Sécurité

Facebook ferait apparemment planter ses applications volontairement afin de tester la réaction des utilisateurs et d'...

Sécurité

Les dernières années ont apporté des changements significatifs dans la façon dont les professionnels de l'informatiqu...

Produit

Nous sommes heureux de publier la version Beta de notre scanner de sécurité d'applications mobiles en ligne.

Sécurité

Cet article recense les meilleures ressources actuelles sur SSL/TLS.