Les scans gratuits d’Ostorlab couvrent désormais les sites web, le code source et l’évaluation des applications
Ostorlab propose des scans de sécurité gratuits pour les applications mobiles, les sites web et le code source, avec un rapport envoyé par e-mail. Les équipes sécurité peuvent aussi évaluer gratuitement des applications mobiles tierces avec un compte Ostorlab gratuit.
Les scans gratuits d’Ostorlab couvrent désormais les sites web, le code source et l’évaluation des applications
Réponse rapide : Ostorlab propose des scans de sécurité gratuits pour les applications mobiles, les sites web et le code source, avec un rapport envoyé par e-mail. Les équipes sécurité peuvent aussi évaluer gratuitement des applications mobiles tierces avec un compte Ostorlab gratuit.
Jusqu’ici, le scan gratuit couvrait uniquement les applications mobiles. Vous choisissiez une application sur Google Play ou l’App Store, et nous vous envoyions un rapport par e-mail. Les équipes s’en servaient pour une première vérification avant une mise en production ou un audit, et nous demandaient la même chose pour le reste de leur environnement technique.
Ce que vous pouvez scanner gratuitement
| Scan gratuit | Ce que vous fournissez | Ce qu’il teste | Démarrer |
|---|---|---|---|
| Application mobile | Une application de Google Play, de l’App Store ou de Huawei AppGallery | Analyse statique du build public du store | Scanner une application mobile |
| Site web | Une URL qui vous appartient ou que vous êtes autorisé à tester | Exploration passive, TLS, en-têtes de sécurité, composants présentant des vulnérabilités connues | Scanner un site web |
| Code source | Un .zip ou un dépôt GitHub, GitLab, Bitbucket, Azure DevOps ou Git auto-hébergé | Le code, ses dépendances et les secrets codés en dur | Scanner votre code |
| Évaluation d’applications | Une application tierce Android, iOS ou HarmonyOS d’un store public | Le score de risque de 0–100 de l’application | Créer un compte gratuit |
Applications mobiles. Choisissez une application Android, iOS ou HarmonyOS sur Google Play, l’App Store ou Huawei AppGallery. Nous effectuons une analyse statique du build public du store : stockage non sécurisé, cryptographie faible, secrets codés en dur, permissions à risque et bibliothèques vulnérables.
Sites web. Saisissez une URL qui vous appartient ou que vous êtes autorisé à tester. Le scan web gratuit explore le site de manière passive et vérifie TLS, les en-têtes de sécurité et les composants présentant des vulnérabilités connues. Il n’envoie aucun payload d’attaque et ne soumet aucun formulaire : vous pouvez donc l’exécuter sans risque en production.
Code source. Importez un .zip ou connectez un dépôt GitHub, GitLab, Bitbucket, Azure DevOps ou Git auto-hébergé. Nous analysons le code, ses dépendances et les éventuels secrets codés en dur, comme les clés d’API et les jetons. Aucune compilation ni exécution n’a lieu.
Évaluation d’applications. Les équipes sécurité peuvent vérifier une application mobile tierce avant de l’autoriser sur les appareils de l’entreprise. Avec un compte Ostorlab gratuit, demandez l’évaluation de toute application Android, iOS ou HarmonyOS d’un store public et obtenez son score de risque de 0–100 à la fin du scan. Le rapport complet qui explique ce score est disponible avec une offre payante. Le guide complet de l’évaluation des applications mobiles.
Comment cela fonctionne
L’évaluation des applications s’effectue sur la plateforme Ostorlab : créez un compte gratuit, recherchez l’application et consultez son score à la fin du scan. Les trois autres scans nécessitent uniquement votre e-mail :
- Rendez-vous sur ostorlab.co et choisissez Mobile app, Web & API ou Source code.
- Indiquez l’application, l’URL ou le code, ainsi que votre e-mail.
- Les scans gratuits sont placés en file d’attente. À la fin du scan, le rapport arrive dans votre boîte de réception.
Ce que les scans gratuits ne couvrent pas
Les scans gratuits examinent ce qui est visible de l’extérieur ou dans le code. Ils ne se connectent pas à un compte, n’exécutent pas l’application et n’attaquent pas vos API. C’est pourtant là que se trouvent la plupart des problèmes graves : autorisations défaillantes, failles de logique métier et chaînes d’attaque qui n’apparaissent qu’à l’exécution.
Pour les trouver, Agentic Deep Scan explore votre application comme le ferait un attaquant. Une fois le test configuré, il prend en charge les parcours authentifiés, y compris la 2FA et le SSO, et étaye chaque vulnérabilité par des preuves reproductibles. Comparez les résultats dans les exemples de rapports mobile et web.
FAQ
Le scan gratuit d’Ostorlab est-il vraiment gratuit ? Oui. Aucune carte bancaire ni aucun appel commercial n’est nécessaire. Pour les scans mobile, web et de code source, vous indiquez simplement votre e-mail, auquel le rapport est envoyé. L’évaluation des applications nécessite un compte Ostorlab gratuit.
Le scan web gratuit peut-il être exécuté sans risque sur un site en production ? Oui. Il explore le site de manière passive et vérifie TLS, les en-têtes et les composants présentant des vulnérabilités connues. Il ne soumet aucun formulaire et n’envoie aucun payload d’attaque.
Le scan gratuit de code source exécute-t-il mon code ? Non. Il s’agit d’une analyse statique du code, des dépendances et des secrets. Aucune compilation ni exécution n’a lieu.
L’évaluation des applications mobiles est-elle gratuite avec Ostorlab ? Oui. Créez un compte Ostorlab gratuit et demandez l’évaluation d’une application d’un store. Vous obtenez son score de 0–100 à la fin du scan. Le rapport complet qui explique ce score est disponible avec une offre payante.
Quelle différence entre le scan gratuit et Agentic Deep Scan ? Le scan gratuit est statique ou passif. Agentic Deep Scan se connecte, exécute l’application, teste les API et étaye les vulnérabilités par des preuves reproductibles.