Neutron, notre moteur d’IA, a obtenu un score de 97,1 % sur le benchmark CyberGym de l’UC Berkeley. En savoir plus

Catégorie

Produit

Nouvelles fonctionnalités, intégrations et évolutions de la plateforme pour les tests de sécurité mobile, web, API et code source.

Articles : 179

Cette mise à jour ajoute la découverte de chemins web cachés, la détection de la vulnérabilité libwebp et de nouvelles détections de CVE.

Produit

Interface améliorée, rapport de scan plus concis, meilleure détection de l’usage non sécurisé des webviews et nombreuses corrections de bugs.

Cette mise à jour améliore l’interface utilisateur de la plateforme, ajoute de nouvelles détectio...

23 avril 2024

Produit

Instrumentation Objective C, détection du stockage de données non sécurisé, Regex DoS et nombreuses corrections de bugs.

Cette mise à jour améliore nettement l’instrumentation d’objective-C, ajoute de nouvelles détecti...

15 avril 2024

Produit

Détection du Privacy Manifest d’Apple, de la porte dérobée liblzma et correctifs de la surface d’attaque.

Cette mise à jour apporte des correctifs pour la surface d’attaque, la détection de la porte déro...

1er avril 2024

Autres articles de la catégorie Produit

Découvrir et surveiller la surface d'attaque des applications mobiles avec Ostorlab

L'article présente Ostorlab Attack Surface Discovery, une solution pour découvrir et surveiller en continu les applications mobiles, qui allège la charge manuelle des équipes sécurité. Il détaille les étapes pour ajouter des applications à un inventaire et configurer des règles de surveillance, et souligne la capacité de la plateforme à simplifier la gestion de la sécurité des applications mobiles.

26 mars 2024

Ajout de la détection des injections CSS, prise en charge d’ARM64 et migration des images Docker des agents.

Cette mise à jour apporte des correctifs pour la surface d’attaque, la migration des images Docker des agents vers Docker Hub, des capacités de détection renforcées pour les vulnérabilités et la prise en charge de l’architecture ARM64 dans l’OSS.

25 mars 2024

Fichiers PCAP des scans exposés et mapping personnalisé JIRA

Cette mise à jour introduit une série de nouvelles fonctionnalités liées à l’IDE, à l’intégration Jira et à OXO, ainsi que de nombreuses améliorations de la plateforme.

18 mars 2024

Améliorations de la CLI open source, de la plateforme et de la détection.

Cette mise à jour apporte diverses améliorations au scanner XSS, aux fonctionnalités de la CLI open source et à la création de règles de surveillance.

11 mars 2024

Améliorations de la surface d’attaque, de la remédiation, des règles d’automatisation et de la détection

Cette mise à jour apporte une série d’évolutions visant à améliorer l’expérience utilisateur et la plateforme, ainsi que des corrections de bugs dans diverses fonctionnalités.

4 mars 2024

Améliorations de OXO open-source

La dernière mise à jour de OXO open-source apporte des améliorations substantielles, avec des temps de démarrage et d’exécution plus rapides. Elle renforce aussi les capacités de recherche dans la CLI pour des requêtes plus efficaces. Les utilisateurs bénéficient également de davantage d’options de personnalisation, dont la possibilité de définir les agents acceptés et de préciser in_selector dans la définition du groupe d’agents.

26 février 2024

Nom des identifiants de test

La dernière mise à jour ajoute la fonctionnalité « nom des identifiants de test », qui permet aux utilisateurs d’étiqueter leurs identifiants de test pour les identifier et les gérer plus facilement.

19 février 2024

Chemins de découverte de la surface d’attaque

La dernière mise à jour intègre les chemins de découverte de la surface d’attaque, qui détaillent comment les actifs ont été découverts. Cet ajout permet de comprendre de quel(s) actif(s) provient un actif donné.

16 février 2024

IAM, XSS et plus de 1 000 nouvelles règles dynamiques.

Les dernières mises à jour améliorent nettement l’analyse dynamique grâce à la prise en charge de nouveaux langages de programmation et à la détection de motifs vulnérables, affinent la gestion IAM avec de nouveaux rôles, offrent un contrôle d’accès plus granulaire à la surface d’attaque, renforcent la détection des XSS et l’identification des dépendances vulnérables, et apportent des corrections de bugs importantes dans tout le système.

12 février 2024

Prise en charge de la Basic Authentication, dossiers HTTP et autres améliorations

Ostorlab prend désormais en charge la Basic Authentication, les dossiers HTTP et propose diverses améliorations des sections surface d’attaque et stack traces.

16 janvier 2024