Tag
#AI
Pentest assisté par l'IA : analyse approfondie de la redirection d'intents sous Android
Cet article présente la démarche de l'AI Pentest Engine d'Ostorlab pour analyser une application Android à la recherche de vulnérabilités de redirection d'intents. Suivez le parcours du moteur, de l'analyse statique et des premiers résultats jusqu'à une validation dynamique rigoureuse, et voyez comment il sait non seulement identifier des menaces potentielles, mais aussi écarter méticuleusement les faux positifs.
31 août 2025
Automatiser la recherche en sécurité : un moteur d'IA exploite le secret d'un compte de service GCP
Cet article présente une analyse approfondie et concrète, ainsi que l'exploitation en conditions ...
28 août 2025
Automatiser la recherche en sécurité : un moteur IA exploite l'XXE de Report Portal (CVE-2021-29620)
Cet article présente une analyse approfondie et pratique, ainsi qu'une preuve de concept, de l'ex...
7 août 2025
Du hasard à l'intelligence : comment le monkey testing par IA multiplie par 10 la couverture des applications mobiles
L'AI Monkey Tester d'Ostorlab transforme le test de sécurité des applications mobiles : à partir ...
1er août 2025
Autres articles avec le tag #AI
Automatiser la recherche en sécurité : un moteur d'IA exploite la XSS stockée de Zulip (CVE-2025-52559)
Cet article présente une analyse approfondie et une preuve de concept pratique pour l'exploitation de la vulnérabilité XSS stockée CVE-2025-52559 dans Zulip. Il détaille comment le moteur de pentest piloté par IA d'Ostorlab a servi à automatiser le cycle complet.
28 juillet 2025
Désobfuscation Android avec DalvikFLIRT et les LLM
Cette recherche présente une approche duale inédite qui associe la recherche de correspondances par signatures (DalvikFLIRT) et la transformation de code par LLM pour contourner l'obfuscation sophistiquée des applications Android, et permet l'analyse de sécurité automatisée d'un code jusque-là impénétrable.
16 avril 2025
Du moonshot à la production : construire Ostorlab Copilot
Cet article retrace notre parcours dans la mise en œuvre d'Ostorlab Copilot, les défis rencontrés et les leçons que nous en avons tirées.
24 février 2025
GitHub App Security Scanner d'Ostorlab, Ticket Aggregation V2, lancement de Copilot et fonctionnalités de sécurité renforcées
La mise à jour de février introduit Ticket Aggregation V2 et Ostorlab Copilot, ainsi que des améliorations des capacités de reporting et des mécanismes de détection. Ces évolutions améliorent la gestion des vulnérabilités, l'expérience utilisateur et l'analyse de sécurité sur l'ensemble de la plateforme.
20 février 2025
Gestion de la surface d'attaque automatisée par l'IA : l'avenir de la découverte en cybersécurité
Cet article explore la gestion de la surface d'attaque automatisée par l'IA, son impact sur la cybersécurité et la façon dont elle automatise la découverte des actifs et la détection des vulnérabilités.
14 février 2025
Surface d'attaque automatisée par IA, analyse de confidentialité, agent WordPress, et plus encore.
La mise à jour de janvier 2025 d'Ostorlab introduit la découverte de la surface d'attaque par IA et améliore les performances de l'IDE. Cette version étend les capacités de détection avec de nouvelles vérifications des secrets et de la confidentialité, ajoute un agent de sécurité WordPress et prend en charge de nouvelles empreintes de menaces et de nouveaux CVE. Un nouveau profil Privacy pour l'analyse de conformité est lancé, ainsi que des améliorations des options de scan et du reporting des vulnérabilités. Ces évolutions visent à améliorer l'analyse des actifs, les évaluations de sécurité et l'atténuation des risques dans des environnements numériques variés.
20 janvier 2025
Révolutionner les tests de sécurité mobile avec le Monkey Tester piloté par IA d'Ostorlab
Présentation du Monkey Tester piloté par IA dans le scanner de vulnérabilités mobiles d'Ostorlab, qui améliore nettement la couverture et la vitesse des tests pour une expérience de test plus complète et plus efficace.
16 juillet 2024
Nouvelles fonctionnalités et corrections de juillet 2023
Nous avons le plaisir de vous présenter de nombreuses améliorations et fonctionnalités : détection open source des vulnérabilités Flutter, prise en charge étendue de l’authentification sociale pour Google et Github, synthèses enrichies par l’IA, une interface de notifications soignée et des filtres de recherche avancés. Nous avons amélioré la prise en charge du geofencing pour l’Inde et le Royaume-Uni, ajouté de nouvelles règles de détection spécifiques à Flutter et corrigé des bugs dans plusieurs domaines. Avec un blog entièrement repensé et des tests de navigation plus fluides pour Webview sur Android et iOS, nous améliorons encore votre expérience.
1er juillet 2023