Fonctionnalités de sécurité renforcées, nouvelles règles d’automatisation et plans annuels flexibles pour une meilleure expérience utilisateur

Notre dernière version regorge d’améliorations conçues pour élever votre expérience de la sécurité avec Ostorlab. De la découverte de la surface d’attaque à la détection des vulnérabilités et au reporting, nous avons fait des progrès importants pour que votre parcours de sécurité soit plus fluide que jamais.

Voici les principaux points de notre dernière version :

• Navigation plus rapide et plus simple dans les artifacts et la couverture des scans ;
• Rapports hebdomadaires qui donnent des informations précieuses sur les tendances et les schémas ;
• Bouton d’export vers CSV dans les menus des scans et des tickets, pour plus de confort ;
• Plus de 50 nouvelles détections de vulnérabilités, qui améliorent encore la qualité de nos évaluations de sécurité ;
• Authentification 2FA par SMS améliorée, pour une couche de sécurité supplémentaire ;
• Extraction du routage dynamique des frameworks web populaires comme Next.js et Nuxt.js, qui vous aide à identifier plus efficacement les vulnérabilités potentielles de vos applications web.

Nouvelles règles d’automatisation

Nous avons le plaisir d’annoncer le lancement de nos nouvelles fonctionnalités de règles d’automatisation, conçues pour simplifier votre workflow et votre gestion de la sécurité. Avec ces nouvelles fonctionnalités, vous pouvez désormais assigner automatiquement des propriétaires, définir des tags, envoyer des notifications par e-mail, et plus encore.

Voici quelques exemples d’utilisation des nouvelles règles d’automatisation :

• Assigner automatiquement des vulnérabilités à un utilisateur pour la remédiation ;
• Confirmer les actifs découverts et leur assigner automatiquement un propriétaire ;
• Appliquer des tags spécifiques aux actifs qui correspondent à certains filtres ;
• Recevoir des notifications par e-mail lorsque des actifs correspondent à un motif précis, par exemple lorsqu’un service potentiel expose SSH sur un port non standard.

Plans annuels flexibles : utilisez vos créneaux de test quand vous voulez, où vous voulez

Nous avons le plaisir d’annoncer que nous avons apporté des changements importants à nos plans annuels, en nous basant sur vos retours. L’une des fonctionnalités les plus demandées par nos utilisateurs était la possibilité d’ajuster l’utilisation de leurs plans annuels pour répondre aux pics de besoins de test, sans perdre de créneaux de test pendant les périodes d’inactivité ou de développement.

Nous sommes ravis de vous informer que nous avons pris en compte vos retours et ajusté nos plans annuels pour donner accès à tous les créneaux de test à tout moment. De plus, vous pouvez désormais être tranquille : les créneaux de test inutilisés ne seront pas perdus au cours d’un mois donné.

Ces mises à jour sont déjà disponibles pour nos utilisateurs existants ayant un plan actif, ainsi que pour ceux qui souhaitent souscrire à un plan annuel.

Nous espérons que ces changements vous permettront de tirer le meilleur parti de notre service et de répondre à vos besoins de test sans aucune difficulté.