Ostorlab Team

Produit

Nous avons le plaisir d’annoncer une série de nouvelles améliorations

Sécurité

Ostorlab est un effort communautaire visant à construire un scanner de vulnérabilités d'applications mobiles pour aider les développeurs à créer des applications mobiles sécurisées. L'un des nouveaux composants clés des capacités de détection du scanner est un tout nouveau moteur de taint statique pour le bytecode Dalvik d'Android, fortement optimisé pour la performance et un faible taux de faux positifs.

Produit

Nous avons le plaisir d’annoncer une série de nouvelles améliorations

Sécurité

Depuis plusieurs mois, nous travaillons d'arrache-pied au développement d'un nouveau moteur de scan capable d'identifier de nouvelles classes de vulnérabilités. Ce nouveau moteur peut identifier des injections SQL, des détournements d'intents, des graines aléatoires non sécurisées, une cryptographie non sécurisée, etc.

Sécurité

Les frameworks hybrides comme Cordova permettent de développer une seule application pour plusieurs plateformes (Android, iOS, Windows Phone, FireOS, FirefoxOS...). Ce framework est simple et rapide à utiliser, et offre généralement une API unique pour toutes les plateformes.

Sécurité

Avant d'aborder les injections SQL et ce qui peut mal tourner, nous commençons par quelques informations techniques sur les Content Providers...

Ingénierie

Pour un développeur Android, utiliser des bibliothèques externes afin d'étendre facilement les fonctionnalités de l'application mobile est devenu une pratique courante. Grâce à l'intégration simple des dépendances avec Gradle, des fonctionnalités comme les frameworks HTTP, les ORM de base de données, le défilement avancé, le chargement efficace d'images, le cache, l'intégration des réseaux sociaux et bien d'autres s'ajoutent sans effort.

Sécurité

Google va commencer à identifier les failles de sécurité dans les applications publiées sur le Play Store...

Ingénierie

Chez Ostorlab, nous analysons des centaines d'applications mobiles chaque jour ; chaque scan consomme beaucoup de ressources, et nous avons dû, dès le début, optimiser le code pour la vitesse et tirer le meilleur parti des ressources cloud.

Sécurité

Sous Android, le système de permissions a longtemps été l'une des principales préoccupations de sécurité de la plateforme, pour de nombreuses raisons...