Catégorie
Produit
Nouvelles fonctionnalités, intégrations et évolutions de la plateforme pour les tests de sécurité mobile, web, API et code source.
Découverte de chemins web cachés, détection de la vulnérabilité libwebp et nouvelles détections de CVE.
Cette mise à jour ajoute la découverte de chemins web cachés, la détection de la vulnérabilité libwebp et de nouvelles détections de CVE.
6 mai 2024
Interface améliorée, rapport de scan plus concis, meilleure détection de l’usage non sécurisé des webviews et nombreuses corrections de bugs.
Cette mise à jour améliore l’interface utilisateur de la plateforme, ajoute de nouvelles détectio...
23 avril 2024
Instrumentation Objective C, détection du stockage de données non sécurisé, Regex DoS et nombreuses corrections de bugs.
Cette mise à jour améliore nettement l’instrumentation d’objective-C, ajoute de nouvelles détecti...
15 avril 2024
Détection du Privacy Manifest d’Apple, de la porte dérobée liblzma et correctifs de la surface d’attaque.
Cette mise à jour apporte des correctifs pour la surface d’attaque, la détection de la porte déro...
1er avril 2024
Autres articles de la catégorie Produit
Découvrir et surveiller la surface d'attaque des applications mobiles avec Ostorlab
L'article présente Ostorlab Attack Surface Discovery, une solution pour découvrir et surveiller en continu les applications mobiles, qui allège la charge manuelle des équipes sécurité. Il détaille les étapes pour ajouter des applications à un inventaire et configurer des règles de surveillance, et souligne la capacité de la plateforme à simplifier la gestion de la sécurité des applications mobiles.
26 mars 2024
Ajout de la détection des injections CSS, prise en charge d’ARM64 et migration des images Docker des agents.
Cette mise à jour apporte des correctifs pour la surface d’attaque, la migration des images Docker des agents vers Docker Hub, des capacités de détection renforcées pour les vulnérabilités et la prise en charge de l’architecture ARM64 dans l’OSS.
25 mars 2024
Fichiers PCAP des scans exposés et mapping personnalisé JIRA
Cette mise à jour introduit une série de nouvelles fonctionnalités liées à l’IDE, à l’intégration Jira et à OXO, ainsi que de nombreuses améliorations de la plateforme.
18 mars 2024
Améliorations de la CLI open source, de la plateforme et de la détection.
Cette mise à jour apporte diverses améliorations au scanner XSS, aux fonctionnalités de la CLI open source et à la création de règles de surveillance.
11 mars 2024
Améliorations de la surface d’attaque, de la remédiation, des règles d’automatisation et de la détection
Cette mise à jour apporte une série d’évolutions visant à améliorer l’expérience utilisateur et la plateforme, ainsi que des corrections de bugs dans diverses fonctionnalités.
4 mars 2024
Améliorations de OXO open-source
La dernière mise à jour de OXO open-source apporte des améliorations substantielles, avec des temps de démarrage et d’exécution plus rapides. Elle renforce aussi les capacités de recherche dans la CLI pour des requêtes plus efficaces. Les utilisateurs bénéficient également de davantage d’options de personnalisation, dont la possibilité de définir les agents acceptés et de préciser in_selector dans la définition du groupe d’agents.
26 février 2024
Nom des identifiants de test
La dernière mise à jour ajoute la fonctionnalité « nom des identifiants de test », qui permet aux utilisateurs d’étiqueter leurs identifiants de test pour les identifier et les gérer plus facilement.
19 février 2024
Chemins de découverte de la surface d’attaque
La dernière mise à jour intègre les chemins de découverte de la surface d’attaque, qui détaillent comment les actifs ont été découverts. Cet ajout permet de comprendre de quel(s) actif(s) provient un actif donné.
16 février 2024
IAM, XSS et plus de 1 000 nouvelles règles dynamiques.
Les dernières mises à jour améliorent nettement l’analyse dynamique grâce à la prise en charge de nouveaux langages de programmation et à la détection de motifs vulnérables, affinent la gestion IAM avec de nouveaux rôles, offrent un contrôle d’accès plus granulaire à la surface d’attaque, renforcent la détection des XSS et l’identification des dépendances vulnérables, et apportent des corrections de bugs importantes dans tout le système.
12 février 2024
Prise en charge de la Basic Authentication, dossiers HTTP et autres améliorations
Ostorlab prend désormais en charge la Basic Authentication, les dossiers HTTP et propose diverses améliorations des sections surface d’attaque et stack traces.
16 janvier 2024