Tag
#DevSecOps
Precheck : sachez que votre scan mobile fonctionnera avant qu'il ne tourne pendant des heures
Precheck vérifie qu'une application mobile s'installe, se lance, se connecte et exécute ses prompts d'interface sur un appareil physique. Lorsqu'un blocage, comme des identifiants refusés, un crash ou un build impossible à installer, empêche la couverture, le scan est marqué en erreur, avec la raison et l'écran qui la montre.
27 octobre 2026
Scan de sécurité gratuit du code source : détectez le code vulnérable, les dépendances à risque et les secrets divulgués
Scannez gratuitement un .zip ou un dépôt GitHub, GitLab, Bitbucket ou Azure DevOps avec Ostorlab ...
26 octobre 2026
Le vrai coût des faux positifs : calculer la taxe d'ingénierie des scanners bruyants
Les faux positifs sont un problème de capacité d'ingénierie, pas seulement un problème de qualité...
28 septembre 2026
Les meilleures plateformes de test de sécurité applicative on-premises (2026)
Comparez Ostorlab, Invicti, Burp Suite DAST, HCL AppScan et Fortify pour les tests AppSec on-prem...
15 septembre 2026
Autres articles avec le tag #DevSecOps
Les meilleurs outils de test de sécurité des applications web en 2026
Comparez Ostorlab, Burp Suite DAST, Invicti, InsightAppSec, AppScan, XBOW et OWASP ZAP, et découvrez quand le DAST suffit et quand il faut recourir au pentest agentique.
11 septembre 2026
Ostorlab contre Quokka Q-mast : comparatif du DAST mobile
Ostorlab et Quokka Q-mast pour le DAST mobile : flux authentifiés, contournement du TLS pinning, preuves PCAP, applications géo-restreintes, scan d'API et Agentic Deep Scan.
15 juillet 2026
Annonce d'Ostorlab pour Harness : le scan de sécurité mobile dans vos pipelines CI
Ostorlab s'intègre désormais à Harness CI pour exécuter des scans de sécurité automatisés d'applications mobiles dans les pipelines CI. Avec les Harness Secrets et une simple étape Run, les équipes peuvent installer l'Ostorlab CLI et lancer ostorlab ci-scan run sur les mêmes artefacts de build que ceux produits par le pipeline (par exemple, Android APK, Android AAB ou iOS IPA). L'intégration aide à intégrer la sécurité dans la CI en accélérant les retours et en détectant les vulnérabilités plus tôt, avec des options pour adapter les scans via des profils (fast, full) et des entrées facultatives comme les identifiants de test, le SBOM et les prompts d'interface.
6 avril 2026
Annonce d'Ostorlab pour Bitrise : des scans de sécurité mobile dans votre CI
Ostorlab s'intègre désormais à Bitrise pour exécuter des scans de sécurité automatisés d'applications mobiles dans les workflows CI. Avec un Bitrise Secret et une simple étape Script, les équipes peuvent installer l'Ostorlab CLI et lancer ostorlab ci-scan run sur les mêmes artefacts de build que ceux produits par le pipeline (par exemple, Android APK, Android AAB ou iOS IPA). L'intégration aide à appliquer le shift left de la sécurité en raccourcissant les boucles de retour et en détectant les vulnérabilités plus tôt, avec des options pour adapter les scans via des profils (fast, full, agentic deep scan) et des entrées facultatives comme les identifiants de test, le SBOM et les prompts d'interface.
27 mars 2026
Intégration GitHub d'Ostorlab Security Scanner
L'intégration GitHub d'Ostorlab Security Scanner améliore les workflows de développement d'applications mobiles en intégrant la sécurité automatisée directement dans le pipeline CI/CD. Elle propose une GitHub Action pour scanner l'application mobile à chaque push de code. Elle ajoute des informations sur les vulnérabilités directement dans les pull requests, met en évidence les modifications de code exactes qui ont introduit les problèmes et suggère des corrections en un clic que les développeurs peuvent appliquer sans quitter GitHub.
21 mai 2025