Tag
#DAST
Comment Deep Agentic Scan détecte des vulnérabilités réelles et retorses
Comment le Deep Agentic Scan d'Ostorlab découvre et prouve empiriquement des vulnérabilités complexes dans le web, le mobile et le code source, à travers quatre études de cas réelles.
23 septembre 2026
Un agent IA peut-il prouver les résultats SAST à l'exécution ?
L'analyse statique signale des bugs possibles mais ne peut pas les prouver. La validation à l'exé...
23 septembre 2026
Meilleurs outils de test de sécurité des API en 2026 : 4 comparés
Les meilleurs outils de test de sécurité des API en 2026 : StackHawk, 42Crunch, Escape et Ostorla...
22 septembre 2026
Les meilleures plateformes de test de sécurité applicative on-premises (2026)
Comparez Ostorlab, Invicti, Burp Suite DAST, HCL AppScan et Fortify pour les tests AppSec on-prem...
15 septembre 2026
Autres articles avec le tag #DAST
Les meilleurs outils de test de sécurité des applications web en 2026
Comparez Ostorlab, Burp Suite DAST, Invicti, InsightAppSec, AppScan, XBOW et OWASP ZAP, et découvrez quand le DAST suffit et quand il faut recourir au pentest agentique.
11 septembre 2026
Guide 2026 du test d'intrusion pour les startups (coûts, processus et choix du prestataire)
Un guide complet sur ce qu'est un test d'intrusion, son coût pour les startups en 2026, le processus en 5 étapes et le choix du bon prestataire selon votre stack technique.
9 août 2026
Annonce du scanner de vulnérabilités On-Premises d'Ostorlab
Annonce de la disponibilité générale du scanner de vulnérabilités Ostorlab On-Premises, conçu pour identifier et contextualiser les failles de sécurité au sein de votre infrastructure locale.
4 août 2026
Quand un scanner par IA devient-il un pentest par IA ?
Découvrez ce qui distingue l'analyse pilotée par l'IA du pentest par IA, et comment Ostorlab Deep Agentic Scan suit les preuves pour valider de véritables chemins d'attaque.
22 juillet 2026
Ostorlab contre Quokka Q-mast : comparatif du DAST mobile
Ostorlab et Quokka Q-mast pour le DAST mobile : flux authentifiés, contournement du TLS pinning, preuves PCAP, applications géo-restreintes, scan d'API et Agentic Deep Scan.
15 juillet 2026
Il n'existe pas de boîte magique : pourquoi l'AppSec à l'ère de l'IA exige une pile d'outils
Parcourez les allées de n'importe quelle grande conférence de cybersécurité aujourd'hui et vous entendrez parler de la promesse des plateformes autonomes alimentées par l'IA. Mais les tests uniquement basés sur l'IA ne passent pas à l'échelle. Un programme AppSec résilient exige une pile à plusieurs niveaux, attentive aux coûts, qui combine des scanners traditionnels rapides, des revues sémantiques privées et une orchestration sélective de modèles de pointe.
22 juin 2026
Du hasard à l'intelligence : comment le monkey testing par IA multiplie par 10 la couverture des applications mobiles
L'AI Monkey Tester d'Ostorlab transforme le test de sécurité des applications mobiles : à partir de prompts en langage naturel et d'IA générative, il génère automatiquement des scénarios de test intelligents et adaptés au contexte, avec jusqu'à 10 fois plus de couverture applicative que les approches traditionnelles à base de règles.
1er août 2025
Lancement de la couverture des appels d'UI pour les tests de sécurité dynamiques
Ostorlab a lancé la couverture des appels d'UI dans l'environnement d'analyse afin d'afficher le parcours d'interface exercé pendant les tests de sécurité dynamiques.
1er septembre 2021
Contournement universel du SSL pinning ... de la théorie à une PoC complète avec LLDB
Cet article explique comment contourner le SSL pinning sans avoir besoin de le contourner. Cela semble confus ? Nous passerons en revue la théorie, construirons une PoC complète avec LLDB en Python, puis l'étendrons à d'autres tâches intéressantes.
18 mai 2021
Le moteur de détection d'Ostorlab
Aperçu des capacités de détection offertes par Ostorlab
1er mai 2020