著者
Ostorlab Team
SwiftとFlutterのZIPライブラリの脆弱性
最近の詳細な調査により、FlutterとSwiftで広く使われているZIPパッケージに深刻な脆弱性が見つかり、数千の開発者とアプリケーションに重大なセキュリティリスクをもたらしています。本記事では、これらの脆弱性の技術的な側面を掘り下げ、発見の経緯、影響、緩和策を解説します。
2023年8月4日
依存関係検出の拡張
Ostorlabは、依存関係検出の拡張のため、SBOMまたはロックファイルのアップロードに対応しました。
2023年7月18日
CircleCIとAppCenterのCI/CD連携
CircleCIとAppCenterのCI/CD連携を追加しました。
2023年7月11日
2023年7月の新機能と修正
オープンソースのFlutter脆弱性検出、GoogleとGithubへのソーシャル認証の拡張、AIで強化されたサマリー、洗練された通知UI、高度な検索フィルターなど、数多くの改善と新機能をお届け...
2023年7月1日
Ostorlab Teamのその他の記事
Flutterのセキュリティ:リバースエンジニアリングと解析
Flutterアプリケーションをリバースエンジニアリングするための静的解析と動的解析の手法を解説する記事です。実行時のパッチ適用、独自ABIでの関数呼び出しのインターセプト、通信のインターセプトを取り上げます。
2023年6月15日
セキュリティ機能の強化、新しい自動化ルール、柔軟な年間プランによるユーザー体験の向上
最新のリリースには、ナビゲーションの高速化、週次レポート、CSVへのエクスポート機能、新しい脆弱性の検出、二要素認証(2-FA)の改善、主要なWebフレームワークからの動的ルーティングの抽出、ワークフローを効率化する新しい自動化ルール、そして非稼働期間にも失われることなく必要に応じてテストスロットを利用できる、より柔軟な年間プランなど、数多くの改善が含まれています。
2023年5月1日
アタックサーフェス検出の強化:スキャンの高速化、モバイルアプリのアタックサーフェス、ナビゲーション機能の改善
アタックサーフェス検出プラットフォームに、高度なアセットフィルタリング、検索機能、クイックアクションボタン、アセットの一括インポートなどの大幅な改善を加えました。また、モバイルアプリケーションのアタックサーフェスを追跡する機能、スキャン速度の向上、セキュリティに関する実用的なフィードバックを提供する新しいスキャンインサイト機能についても紹介します。
2023年4月1日
自動化ルール、エクスポートオプション、UI、サポートの改善
自動化ルール、エクスポートオプション、UI、サポートを改善しました。検索、利用履歴の詳細、検索の保存に関する機能を追加し、バグを修正してパフォーマンスを最適化しました。
2023年3月1日
Ostorlab、GRC Viewpointにより2023年の脆弱性管理における革新的企業トップ10に選出
Ostorlabは、GRC Viewpointにより2023年の脆弱性管理における革新的企業トップ10の一社に選ばれました。
2023年1月16日
スキャンの健全性、修復、アタックサーフェスを改善する強化されたメトリクス
履歴データを用いて、スキャンの健全性、修復、アタックサーフェスの追跡を改善する、強化されたメトリクスとダッシュボード。
2022年11月1日