Améliorations d'AI Pentest, intégration ServiceNow, e-mails de notification repensés et contrôles de plateforme renforcés

---

🚀 AI Pentest & Automation

• Enhanced Browser Automation : intégration du moteur officiel Chrome DevTools pour améliorer nettement la fiabilité des tests des applications web, en particulier pour les flux d'authentification complexes impliquant des iframes.
• OTP Support for Authenticated Scans : les agents IA peuvent désormais lire les SMS des appareils de test, ce qui permet de gérer automatiquement les mots de passe à usage unique (OTP) des applications protégées par la 2FA.
• More Reliable Mobile Testing :
• Remplacement des anciennes méthodes d'interaction avec les appareils par un nouveau service plus robuste pour préparer et nettoyer les appareils mobiles pendant l'analyse dynamique.
• Amélioration des captures d'écran pour iOS 18+, de la reprise sur erreur de l'automatisation du navigateur, et ajout d'une meilleure logique de nouvelle tentative pour l'allocation des appareils.
• Advanced iOS Static Analysis : l'agent IA peut désormais effectuer une analyse statique approfondie des fichiers iOS (IPA) sans appareil physique, notamment inspecter le contenu du package, analyser les fichiers Info.plist et examiner les entitlements.
• Improved iOS Static Analysis Output : amélioration de la mise en forme et de la clarté des résultats de l'analyse statique iOS dans l'interface.
• AI-Powered iOS App Customization : l'IA permet de personnaliser et de compiler dynamiquement des applications iOS temporaires, pour des cas de test très ciblés qui dépassent le comportement standard de l'application.
• Cleaner Vulnerability Reports : refonte de la façon dont les preuves de validation sont stockées et affichées, ce qui élimine le contenu dupliqué et produit des rapports AI Pentest plus concis et plus lisibles.

---

🔌 New Integration: ServiceNow

Nous sommes ravis d'introduire une intégration ServiceNow complète, qui permet de synchroniser en toute fluidité les vulnérabilités d'Ostorlab vers ServiceNow sous forme d'incidents.

• Automated Incident Creation : création, mise à jour et synchronisation automatiques des tickets entre Ostorlab et ServiceNow.
• Flexible Field Mapping : personnalisez les mappages par correspondance directe de champs, valeurs fixes ou templates dynamiques (par exemple {{title}} - {{risk_rating}}).
• Multi-Configuration Support : configurez et gérez plusieurs intégrations ServiceNow simultanément, avec des tables ou des instances différentes par organisation.
• Full Authentication Support : prise en charge de l'authentification basique et d'OAuth 2.0 pour une connectivité sûre et flexible.

---

✉️ Redesigned Email Notifications

• Complete Visual Overhaul : toutes les notifications par e-mail de la plateforme ont été repensées avec un look moderne, épuré et cohérent, notamment les e-mails de bienvenue, les mises à jour de statut des scans, les assignations de tickets et les alertes de sécurité.
• Improved Readability and Layout : mises en page améliorées, avec une mise en forme corrigée et des icônes qui s'affichent correctement dans tous les principaux clients de messagerie, pour des e-mails plus faciles à lire et à traiter.

---

🧩 Owner-Based Access Control (Owner-Based RBAC)

Nous introduisons Owner-Based RBAC, un nouveau modèle de contrôle d'accès conçu pour les organisations dont plusieurs équipes travaillent dans le même environnement Ostorlab. Il ajoute une couche d'accès par équipe au-dessus des rôles existants, ce qui permet de définir précisément la visibilité et les périmètres de permissions sans alourdir la gestion.

Les Owners représentent des groupes logiques tels que des équipes, des produits ou des unités métier. Les utilisateurs sont affectés à des Owners, et les Owners contrôlent des actifs (applications, domaines, IP). L'accès se propage ensuite automatiquement des actifs aux scans et aux tickets générés, sans aucune gestion manuelle des permissions.

Key benefits:

• Team-level isolation and interaction : les utilisateurs ne voient et n'utilisent que les actifs, scans et tickets liés à leurs Owners. Cela inclut les interactions via le copilot, ainsi qu'un filtrage fin des notifications, dans l'application comme par e-mail, afin que les équipes ne reçoivent que les mises à jour relatives à leurs actifs.

• Automatic access propagation : l'accès circule des Owners vers les actifs, puis vers les scans et les tickets : Owners → Assets → Scans → Tickets.

• Hierarchical structure : les Owners peuvent avoir des relations parent-enfant, ce qui permet aux responsables de superviser plusieurs équipes tout en gardant chaque équipe dans son périmètre.

• Least-privilege by default : réduit le bruit et empêche les accès involontaires entre équipes.

Role behavior with Owner-Based RBAC enabled:

• Admin : accès sans restriction ; contourne les restrictions d'Owner.

• User : accès en lecture et en écriture au sein des Owners assignés (accès complet si aucun Owner n'est assigné).

• Reader : accès en lecture seule au sein des Owners assignés (accès complet en lecture si aucun Owner n'est assigné).

• Attack Surface Auditor : rôle historique, obsolète.

Owner-Based RBAC peut être activé depuis Settings → Organization → Object-Level Access Control, ce qui active instantanément un accès granulaire par équipe sur toute la plateforme.

---

🖥️ Platform & Billing Enhancements

• New Pentest Offerings : ajout de nouvelles offres de pentest propulsées par l'IA et menées par des experts pour les applications web et mobiles, disponibles directement depuis la plateforme.
• Update Payment Method (Credit Card) : vous pouvez désormais mettre à jour ou remplacer en toute sécurité la carte bancaire utilisée pour votre abonnement directement depuis les paramètres de facturation, ce qui garantit la continuité du service et simplifie la gestion des paiements.
• Editable Billing Information : les informations de facturation (nom, e-mail, adresse, numéro de TVA) peuvent désormais être modifiées directement depuis les paramètres du moyen de paiement.
• Improved Plans & Billing UI : gestion des abonnements améliorée, avec des mises en page plus claires, des infobulles et un libellé « Canceled » visible pour les offres inactives.
• Improved Table Interactions : tous les tableaux de données prennent désormais en charge le clic central et Ctrl/Cmd+clic pour ouvrir les éléments dans de nouveaux onglets.
• Smoother Navigation : mise en place du défilement infini sur la chronologie d'analyse d'AI Pentest, en remplacement de la pagination pour les longues analyses.
• Better Modal Experience : amélioration du comportement du défilement dans les fenêtres modales de détail des vulnérabilités et des risques, pour éviter le déplacement de la page en arrière-plan et conserver le focus.

---

🪲 Bug Fixes & Enhancements

• Reliable Mobile Scans :
• Amélioration de la fiabilité des scans dynamiques Android grâce à une meilleure gestion des erreurs lors de l'allocation des appareils.
• Ajout de la prise en charge de l'exécution de scans sur des appareils de test rootés.
• Accurate Android Root Detection : correction de faux positifs dans les vérifications de détection du root de l'analyse statique Android.
• Scan Completion Workflow : correction d'un problème où les Fast Scans et d'autres profils de scan ne déclenchaient pas le workflow « scan done ».
• Ticket Creation Logic : correction d'un problème qui empêchait la création d'un nouveau ticket lorsqu'un ticket fermé existait déjà pour la même vulnérabilité.
• Icon Rendering Fix : passage à des icônes hébergées localement pour résoudre les problèmes d'affichage dans les régions où les CDN tiers sont bloqués.
• UI Consistency & Polish : correction de plusieurs problèmes mineurs d'interface, notamment l'espacement des rapports de scan, la cohérence de la mise en page des détails de scan, les séparateurs de la couverture des appels, et l'affichage correct des prochaines factures en toutes circonstances.