Tag
#attack surface
Intégration du standard CNIL, prise en charge de SARIF, améliorations de Copilot et analyse plus intelligente des vulnérabilités.
Cette version introduit la prise en charge du standard CNIL, l'export SARIF et de meilleures informations sur les vulnérabilités, avec leurs emplacements et une recherche avancée. Copilot gagne en puissance, les performances s'améliorent et les workflows liés aux actifs et à la remédiation sont plus fluides.
7 avril 2025
GitHub App Security Scanner d'Ostorlab, Ticket Aggregation V2, lancement de Copilot et fonctionnalités de sécurité renforcées
La mise à jour de février introduit Ticket Aggregation V2 et Ostorlab Copilot, ainsi que des amél...
20 février 2025
Gestion de la surface d'attaque automatisée par l'IA : l'avenir de la découverte en cybersécurité
Cet article explore la gestion de la surface d'attaque automatisée par l'IA, son impact sur la cy...
14 février 2025
Surface d'attaque automatisée par IA, analyse de confidentialité, agent WordPress, et plus encore.
La mise à jour de janvier 2025 d'Ostorlab introduit la découverte de la surface d'attaque par IA ...
20 janvier 2025
Autres articles avec le tag #attack surface
Requêtes de recherche avancées, points de terminaison d’API, de nombreuses nouvelles détections et plus encore.
La version de décembre introduit une recherche avancée dans l’inventaire avec une syntaxe proche de Python, un filtrage amélioré par statut des actifs, l’autodiscovery des points de terminaison d’API et des résumés de scan complets. Elle ajoute aussi la détection des vulnérabilités GraphQL, la prévention de la prise de contrôle de domaine, de nouvelles détections de CVE, des contrôles de conformité à la confidentialité et des améliorations de l’intégration Jira pour une gestion des tickets simplifiée.
2 décembre 2024
Recherche repensée, nouvelles capacités de détection, CVE activement exploitées et bien plus encore.
Les dernières versions introduisent une interface de recherche repensée, de nouvelles capacités de détection, des améliorations de performance de la surface d’attaque et de l’inventaire, et bien plus encore.
22 octobre 2024
HTTP2, Private Custom Checks, CVE activement exploitées et bien plus encore.
Les dernières versions introduisent la prise en charge de HTTP/2, améliorent l’interface et la détection, renforcent les mesures de confidentialité et de sécurité, et mettent à jour les custom checks et les environnements d’analyse pour de meilleures performances.
7 octobre 2024
OXO Titan, prise en charge de CVSS4 et recherche de la surface d’attaque par certificats
Notre dernière version apporte une nouvelle interface OnPrem, de meilleurs rapports PDF avec des graphiques éclairants, la prise en charge de CVSS4 et bien plus encore.
28 août 2024
Détection de la vulnérabilité de chaîne d’approvisionnement de CocoaPods, CCPA, SOC2 et plus encore
Cette mise à jour introduit de nouvelles capacités de détection, de nouveaux contrôles de données et de confidentialité, une meilleure expérience utilisateur sur toute la plateforme et des corrections de bugs.
8 juillet 2024
Corrections de bugs, détection et améliorations de la surface d’attaque
Cette mise à jour apporte des corrections de bugs, des améliorations de la détection et de la surface d’attaque pour une expérience utilisateur plus fluide.
1er juillet 2024
Détection du Privacy Manifest d’Apple, de la porte dérobée liblzma et correctifs de la surface d’attaque.
Cette mise à jour apporte des correctifs pour la surface d’attaque, la détection de la porte dérobée liblzma et un store public pour les agents.
1er avril 2024
Découvrir et surveiller la surface d'attaque des applications mobiles avec Ostorlab
L'article présente Ostorlab Attack Surface Discovery, une solution pour découvrir et surveiller en continu les applications mobiles, qui allège la charge manuelle des équipes sécurité. Il détaille les étapes pour ajouter des applications à un inventaire et configurer des règles de surveillance, et souligne la capacité de la plateforme à simplifier la gestion de la sécurité des applications mobiles.
26 mars 2024
Ajout de la détection des injections CSS, prise en charge d’ARM64 et migration des images Docker des agents.
Cette mise à jour apporte des correctifs pour la surface d’attaque, la migration des images Docker des agents vers Docker Hub, des capacités de détection renforcées pour les vulnérabilités et la prise en charge de l’architecture ARM64 dans l’OSS.
25 mars 2024
Fichiers PCAP des scans exposés et mapping personnalisé JIRA
Cette mise à jour introduit une série de nouvelles fonctionnalités liées à l’IDE, à l’intégration Jira et à OXO, ainsi que de nombreuses améliorations de la plateforme.
18 mars 2024