著者
Alaeddine Mesbahi
Alaeddine Mesbahi is the co-founder and CEO of Ostorlab, where he leads the company's vision for automated security testing and vulnerability management. Before founding Ostorlab, he held roles at Google on the security automation team and at Cisco's Trust Office. Alaeddine started his career as a penetration tester, building deep hands-on expertise in offensive security and technical research. He has presented at leading industry conferences including Black Hat US, BruCon, and OWASP AppSec, and holds several professional certifications such as OSCP, OSCE, and GREM.
Proxyオブジェクトによる計装でPostMessage XSSの検出を強化する
JavaScriptのProxyオブジェクトを使ってPostMessageクロスサイトスクリプティング（XSS）脆弱性を検出し、従来の動的ファジング手法を強化する新たな方法を紹介します。
2024年4月4日
2023年の振り返り
2023年が終わりを迎えた今、この一年を振り返り、希望に満ちた2024年に向けて準備を整えるときです。
2024年1月10日
新しいOWASP Mobile Top 10
改善点や更新内容、策定の舞台裏とともに、新しいOWASP Mobile Top 10のリリースを紹介します。
2023年11月27日
Ostorlab、セキュリティとデータ保護への取り組みとしてSOC 2 Type II監査を完了
OstorlabはSOC 2 Type 2監査を無事に完了し、セキュリティとデータ保護への取り組みを示しました。
2023年4月12日
Alaeddine Mesbahiのその他の記事
サードパーティSDKはユーザーのデータをどこに送っているのか 😨
Ostorlabの新機能は、自社のアタックサーフェス、攻撃者が見ているものや狙っているもの、つまり組織がハッキングされる原因になり得るものを、チームが理解し、追跡し、検索できるようにすることに焦点を絞っています。
2023年2月2日
Ostorlabの2022年
2022年は、戦争、経済の不確実性、そして世界の多くの地域でのインフレの高まりなど、世界的な課題が数多くもたらされた年でした。こうした課題にもかかわらず、Ostorlabは非常に大きな成果を上げた一年を送ることができ、感謝しています。
2023年1月3日
モバイルアプリにおけるText4Shell（CVE-2022-42889）：心配すべきか
CVE-2022-42889は、強力なハンドラーを悪用する文字列補間に起因するApache Commons Textライブラリの脆弱性で、Amazon Shopping、Udemy、Grammarlyなどの人気アプリにも含まれています。本記事では、この脆弱性がモバイルアプリに該当するかどうかとそのリスクを解説します。
2022年10月24日
アタックサーフェス検出、モバイルおよびWebセキュリティスキャンの強化
アタックサーフェス、オープンソース、モバイルスキャン、Webスキャンの改善をはじめ、数多くの機能を盛り込んだ過去最大のリリースです。
2022年8月18日
Ostorlab vs. NowSecure vs. MobSF vs. Immuniweb vs. AppKnox vs. Quixxi vs. Oversecured
本記事では、モバイルセキュリティのスキャンソリューションを包括的に見渡すとともに、それぞれを真に差別化する点を明らかにします。
2022年3月21日
新機能：チケット管理の改善、Jiraサポートを含む連携機能
脆弱性管理は困難な道のりです。脆弱性の修正を迅速、着実かつ効率的に進められるよう、多数の新機能を備えた新しい修復機能をリリースしました。
2021年11月4日
迅速、確実かつ効率的な修正を可能にする新しい修復機能をリリース
脆弱性管理は困難な道のりです。脆弱性を迅速、確実かつ効率的に修正できるよう、数多くの新機能を備えた新しい修復機能をリリースできることを嬉しく思います。
2021年10月6日
SSLピンニングの汎用的な回避：理論からLLDBによる完全に動作するPoCまで
本記事のテーマは、SSLピンニングを回避する必要なしにSSLピンニングを回避することです。分かりにくいでしょうか。理論を説明し、PythonとLLDBで完全なPoCを構築し、最後にそれを他の便利なタスクへ拡張します。
2021年5月18日