Catégorie
Ingénierie
Comment nous construisons Ostorlab : agents IA, fonctionnement interne des scans et choix techniques qui les sous-tendent.
Le vrai coût des faux positifs : calculer la taxe d'ingénierie des scanners bruyants
Les faux positifs sont un problème de capacité d'ingénierie, pas seulement un problème de qualité du scanner. Découvrez comment mesurer leur coût et évaluer le ROI des tests avec preuve d'exploitation.
28 septembre 2026
Quand un scanner par IA devient-il un pentest par IA ?
Découvrez ce qui distingue l'analyse pilotée par l'IA du pentest par IA, et comment Ostorlab Deep...
22 juillet 2026
Sécurité du code source : du signal au risque validé | Ostorlab
Découvrez comment fonctionne le test de sécurité du code source, pourquoi le SAST traditionnel gé...
16 juillet 2026
L'application n'a jamais été ouverte
Les agentic harnesses changent ce qu'un LLM peut faire dans les tests de sécurité des application...
25 juin 2026
Autres articles de la catégorie Ingénierie
Construire un relecteur de PR en IA auquel les ingénieurs font vraiment confiance
Nous avons construit un relecteur de pull requests propulsé par l'IA, l'avons arrêté après que des hallucinations et des faux positifs aient érodé la confiance des développeurs, puis l'avons reconstruit avec de meilleurs modèles, un contexte plus large et une architecture d'agent plus prudente. Cet article partage ce que nous avons appris sur la relecture de code automatisée, pourquoi la confiance compte plus que la couverture, et comment les relecteurs IA peuvent aider les équipes d'ingénierie à réduire le travail de relecture répétitif sans remplacer le jugement humain.
8 juin 2026
Threat Center v2 : garder une longueur d'avance sur les vulnérabilités
Le Threat Center fournit aux organisations les mises à jour essentielles pour rester informées des menaces de sécurité, avec des renseignements exploitables et des informations détaillées sur les actifs pour protéger leurs systèmes de façon proactive.
10 octobre 2024
OXO Titan UI : simplifier le scan de sécurité pour tous
OXO Titan UI encapsule les capacités d'OXO dans une interface accessible, démocratisant les techniques avancées de scan de sécurité. Cet article retrace le parcours d'OXO Titan, du concept à la réalité, présente ses principales fonctionnalités et propose un exemple de workflow utilisateur concret.
26 août 2024
🚀 OXO v1.0 !
OXO version 1.0 est 10 fois plus rapide, prend en charge les architectures ARM64 et regorge de capacités améliorées comme le scan de plusieurs actifs et une CLI plus simple et plus puissante.
29 avril 2024
Confidentialité Apple : guide complet des fichiers Privacy Manifest
Cet article propose un guide des fichiers Privacy Manifest dans l'écosystème Apple. Il souligne leur importance pour la transparence et la conformité, notamment avec l'obligation de 2024, détaille les étapes de mise en œuvre et insiste sur leur rôle dans la confiance des utilisateurs et le respect des réglementations.
18 avril 2024
Améliorer la détection des XSS PostMessage grâce à l'instrumentation par objets Proxy
L'article présente une nouvelle méthode de détection des vulnérabilités de cross-site scripting (XSS) PostMessage à l'aide d'objets Proxy JavaScript, qui améliore les techniques traditionnelles de fuzzing dynamique.
4 avril 2024
Swift au microscope : instrumentation dynamique en pratique
Article sur l'instrumentation dynamique de Swift. Il explique les étapes de l'analyse dynamique d'une application Swift, en abordant le name mangling, l'ABI de Swift et l'extraction des arguments de fonctions en Swift.
11 mars 2024
Stratégies pour écrire du Python ultra-rapide
Dans cet article, nous passons en revue plusieurs façons d'améliorer les performances de Python, un langage interprété.
18 avril 2023
Fix it ! chez Ostorlab
La pratique Fix it! d'Ostorlab est l'une de nos pratiques d'ingénierie les plus réussies : elle nous aide à éradiquer les bugs et à éliminer la dette technique.
19 février 2023
Trucs et astuces pour développer et déboguer les agents OXO.
Des trucs et astuces pour vous faciliter la vie lors du développement et du débogage des agents OXO.
18 août 2022