Ostorlab Team

Produit

Cette version introduit Single Vulnerability Assessment (SVA) pour la validation ciblée, Dig Deeper pour l’investigation granulaire des causes racines, le suivi en direct du risque et du statut des scénarios d’attaque, un nouveau design du PDF des rapports de scan, une localisation multilingue complète et la prise en charge de nouvelles adresses IP à autoriser pour la conformité.

Produit

Cette version met en avant Agentic Deep Scan avec BYOK (Bring Your Own AI Key), ajoute la documentation CI pour Harness + Bitrise, introduit le filtrage des scans par tags et par propriétaires, et apporte des améliorations de performance majeures sur les tickets et les scans.

Produit

Ostorlab a lancé Agentic Deep Scan, un scanner de vulnérabilités de nouvelle génération qui valide les risques réels dans les applications iOS, Android (bientôt harmonyOS) et web. Grâce à la prise en charge de Bring Your Own Key (BYOK), les équipes peuvent explorer en toute sécurité ses puissantes capacités de scan tout en gardant un contrôle total sur leurs données et leurs coûts.

Sécurité

Une analyse assistée par IA a mis au jour une vulnérabilité de buffer non initialisé vieille de 30 ans dans la fonction _nss_dns_getnetbyaddr_r de glibc. Cette étude de cas montre comment une entrée à zéro contourne la logique de la boucle et pousse la bibliothèque à transmettre de la mémoire brute de la pile à des serveurs DNS externes. Elle compare aussi la capacité de plusieurs modèles d'IA à repérer cette erreur de logique subtile, là où la revue humaine a échoué.

Produit

Cette version apporte des avancées majeures sur la plateforme Ostorlab : une amélioration importante d'AI Pentest, une automatisation web et mobile renforcée, une intégration ServiceNow complète, des e-mails de notification repensés, de meilleures capacités de threat intelligence et des améliorations complètes du contrôle d'accès avec des permissions basées sur les rôles et les propriétaires.

Sécurité

Le moteur d’IA d’Ostorlab, fondé sur le raisonnement, dépasse les limites des approches à base de règles pour révéler des vulnérabilités jusque-là inconnues et difficiles à détecter, dont des contournements de Safe Browsing dans WebView, des injections SQL via les projections, l’exfiltration de clés WebCrypto et des défauts d’ordre de vérification des JWT, pour une couverture de sécurité plus profonde, plus intelligente et complémentaire.

Produit

Cette version introduit des applications mobiles volontairement vulnérables nouvellement développées, améliore le Monkey Tester pour une saisie par prompt fiable pendant les scans dynamiques, et renforce le crawler web pour explorer des routes plus profondes avec de meilleures performances. Ces améliorations augmentent la couverture, la précision et la fiabilité des scans

Sécurité

La première suite de benchmarks open source regroupant 93 applications mobiles vulnérables réalistes, qui reproduisent de véritables vulnérabilités issues de CVE et de programmes de bug bounty - et non des exemples théoriques de manuel.

Sécurité

Une analyse de sécurité à grande échelle de plus de 500 applications bancaires mobiles parmi les plus populaires révèle des vulnérabilités répandues, des bases de code vieilles de dix ans et des schémas préoccupants de centralisation des backends.

Sécurité

La précision l'emporte sur la pulvérisation de payloads : le moteur IA d'Ostorlab parvient systématiquement à une RCE sur Titiler et prouve l'exfiltration sans la moindre stack trace.