Neutron, notre moteur d’IA, a obtenu un score de 97,1 % sur le benchmark CyberGym de l’UC Berkeley. En savoir plus

Produit

Produit

Prise en charge de la Basic Authentication, dossiers HTTP et autres améliorations

Ostorlab prend désormais en charge la Basic Authentication, les dossiers HTTP et propose diverses améliorations des sections surface d’attaque et stack traces.

Dossiers HTTP

Découvrez les dossiers HTTP (HTTP Folders), une nouvelle façon de naviguer dans les communications de votre application. Parcourez facilement les domaines et sous-domaines pour obtenir une vue claire des requêtes et des réponses, et tirez des enseignements précieux grâce à une visibilité simplifiée. Vous pouvez consulter les dossiers HTTP de votre application dans la section IDE de votre rapport de scan.

Dossiers HTTP

  • ℹ️ Informations détaillées : chaque dossier HTTP comprend des informations détaillées telles que le domaine, le sous-domaine et la liste des requêtes et des réponses.
  • 🔍 Recherche et filtrage : recherchez et filtrez facilement les dossiers HTTP par domaine, sous-domaine ou requête précise, pour une surveillance et une analyse efficaces.

Basic Authentication

Ostorlab prend désormais en charge la Basic Authentication dans les scans Web. Testez vos applications sans accroc avec la Basic Authentication ou l’authentification composée (par formulaire ou par script), pour un scan plus étendu.

  • 🔒 Diverses méthodes d’authentification : profitez de nombreuses possibilités de test grâce à la prise en charge de l’authentification Basic et composée.
  • 🌐 Périmètre de test élargi : assurez une couverture plus large des tests de votre application.

Amélioration de la surface d’attaque

Nous avons amélioré la section Attack Surface pour simplifier la navigation. Le nouvel onglet « Nodes » fournit la liste complète de tous les nœuds de votre graphe de surface d’attaque, avec un résumé de leurs propriétés, notamment leur type et leur propriétaire. Vous pouvez consulter les « Nodes » de votre surface d’attaque dans la section Attack Surface.

Surface d’attaque

Amélioration de la recherche dans les stack traces

Nous avons amélioré la recherche dans les stack traces de l’onglet Dynamic de la section IDE. Vous pouvez désormais rechercher facilement des stack traces par type de Runtime, notamment Flutter, C, Dex ou Swift.

Stack Traces

Tags :

attacksurface