Auteur
Ostorlab Team
Vulnérabilités des bibliothèques ZIP dans Swift et Flutter
De récentes investigations approfondies révèlent de graves vulnérabilités dans des packages zip très répandus de Flutter et de Swift, qui font peser de sérieux risques de sécurité sur des milliers de développeurs et d'applications. Notre article détaille les aspects techniques de ces vulnérabilités : leur découverte, leurs conséquences et les stratégies d'atténuation.
4 août 2023
Détection étendue des dépendances
Ostorlab permet désormais d’importer un SBOM ou un Lockfile pour une détection étendue des dépendances.
18 juillet 2023
Intégrations CI/CD CircleCI et AppCenter
Ajout des intégrations CI/CD CircleCI et AppCenter.
11 juillet 2023
Nouvelles fonctionnalités et corrections de juillet 2023
Nous avons le plaisir de vous présenter de nombreuses améliorations et fonctionnalités : détectio...
1er juillet 2023
Autres articles par Ostorlab Team
Sécurité de Flutter : rétro-ingénierie et analyse
Article sur les techniques d'analyse statique et dynamique pour la rétro-ingénierie des applications Flutter. Il aborde le patching du runtime, l'interception d'une ABI personnalisée et l'interception du trafic.
15 juin 2023
Fonctionnalités de sécurité renforcées, nouvelles règles d’automatisation et plans annuels flexibles pour une meilleure expérience utilisateur
La dernière version apporte plusieurs améliorations : navigation plus rapide, rapports hebdomadaires, export vers CSV, nouvelles détections de vulnérabilités, authentification 2FA améliorée, extraction du routage dynamique des frameworks web populaires, nouvelles règles d’automatisation pour simplifier les workflows, et plans annuels plus flexibles qui permettent d’utiliser les créneaux de test selon les besoins sans les perdre en période d’inactivité.
1er mai 2023
Politiques de règles d'automatisation, refonte des artefacts, détection améliorée et bien plus encore.
Un aperçu de toutes les nouvelles fonctionnalités de la plateforme Ostorlab et de ses capacités de détection.
14 avril 2023
Détection améliorée de la surface d’attaque : scans plus rapides, surface d’attaque des applications mobiles et navigation améliorée
Améliorations importantes de la plateforme de détection de la surface d’attaque, comme le filtrage avancé des actifs, les fonctions de recherche, les boutons d’action rapide et l’import en masse d’actifs ; elle mentionne aussi la possibilité de suivre la surface d’attaque des applications mobiles, des scans plus rapides et une nouvelle fonctionnalité d’analyse des scans qui fournit des retours de sécurité exploitables.
1er avril 2023
Règles d’automatisation, options d’export, interface et support améliorés
Règles d’automatisation, options d’export, interface et support améliorés. Ajout de fonctionnalités pour la recherche, le détail de l’historique et l’enregistrement des recherches. Corrections de bugs et optimisation des performances.
1er mars 2023
Ostorlab parmi les 10 meilleurs innovateurs en gestion des vulnérabilités de 2023 selon GRC Viewpoint
Ostorlab a été sélectionné par GRC Viewpoint parmi les 10 meilleurs innovateurs en gestion des vulnérabilités de 2023.
16 janvier 2023
Scans plus rapides et plus fiables, et autres améliorations
Scans plus rapides et plus fiables, introduction du suivi de la surface d’attaque mobile, et amélioration de la détection des backends et du signalement de la localisation géographique.
1er janvier 2023
Métriques enrichies pour mieux suivre la santé des scans, la remédiation et la surface d’attaque
Métriques et tableau de bord enrichis pour mieux suivre la santé des scans, la remédiation et la surface d’attaque, avec des données historiques..
1er novembre 2022
Trucs et astuces pour développer et déboguer les agents OXO.
Des trucs et astuces pour vous faciliter la vie lors du développement et du débogage des agents OXO.
18 août 2022
Lancement de la découverte d’actifs de la surface d’attaque
Présentation de la découverte d’actifs de la surface d’attaque, des actifs configurables, d’une meilleure instrumentation des scans et d’une gestion des plans améliorée.
1er août 2022