著者
Ostorlab Team
バグ修正、検出、アタックサーフェスの改善
今回のアップデートでは、よりスムーズなユーザー体験のために、バグ修正、検出の改善、アタックサーフェスの強化を導入しました。
2024年7月1日
iOS TestFlightのスキャン、Slack連携、その他の改善
今回のアップデートでは、iOS TestFlightを使ったアプリのスキャン、Slack連携、SBOMを使ったWebアプリのスキャンのサポート、その他の改善を導入しました。
2024年6月10日
連携、動的解析の改善、新しい標準のサポート
今回のアップデートでは、CI/CDパイプラインとの複数の新しい連携、動的トレースの傍受と解析の改善、MASVS v2.0.0標準のサポート、多くのバグ修正を導入しました。
2024年5月27日
隠れたWebパスの発見、libwebp脆弱性の検出、新しいCVEの検出
今回のアップデートでは、隠れたWebパスの発見、libwebp脆弱性の検出、新しいCVEの検出を追加しました。
2024年5月6日
Ostorlab Teamのその他の記事
🚀 OXO v1.0登場
OXOバージョン1.0は10倍高速になり、ARM64アーキテクチャに対応したほか、複数アセットのスキャンや、よりシンプルで強力なCLIなど、強化された機能を数多く備えています。
2024年4月29日
UIの改善、より簡潔なスキャンレポート、安全でないWebView使用の検出の改善、複数のバグ修正
今回のアップデートでは、プラットフォームのユーザーインターフェースを改善し、WebView関連の脆弱性の新しい検出を追加したほか、複数のバグを修正しました。
2024年4月23日
Objective-Cの計装、安全でないデータストレージと正規表現DoSの検出、複数のバグ修正
今回のアップデートでは、Objective-Cの計装を大幅に改善し、安全でないデータストレージと正規表現DoSの新しい検出を追加したほか、複数のバグを修正しました。
2024年4月15日
AppleのPrivacy Manifest、liblzmaバックドアの検出とAttack Surfaceの修正
今回のアップデートでは、Attack Surfaceの修正、liblzmaバックドアの検出、エージェントの公開ストアを導入しました。
2024年4月1日
CSSインジェクション検出の追加、ARM64のサポート、エージェントのDockerイメージの移行
今回のアップデートでは、Attack Surfaceの修正、エージェントのDockerイメージのDocker Hubへの移行、脆弱性の検出機能の強化、OSSでのARM64アーキテクチャのサポートを導入しました。
2024年3月25日
北米におけるモバイルバンキングアプリのセキュリティ動向
北米のモバイルバンキングアプリのセキュリティを調査し、広範に存在する脆弱性と、サイバーセキュリティ対策を強化する差し迫った必要性を明らかにします。この分野における急速な技術の進歩とともに、サプライチェーンの脆弱性や、安全でない可能性のあるプログラミング手法の採用といった課題を取り上げます。
2024年3月19日