当社のAIエンジンNeutronが、UCバークレーのCyberGymベンチマークで97.1%のスコアを記録しました。 詳細を見る

著者

Ostorlab Team

201件の記事

最近の詳細な調査により、FlutterとSwiftで広く使われているZIPパッケージに深刻な脆弱性が見つかり、数千の開発者とアプリケーションに重大なセキュリティリスクをもたらしています。本記事では、これらの脆弱性の技術的な側面を掘り下げ、発見の経緯、影響、緩和策を解説します。

製品

依存関係検出の拡張

Ostorlabは、依存関係検出の拡張のため、SBOMまたはロックファイルのアップロードに対応しました。

2023年7月18日

製品

CircleCIとAppCenterのCI/CD連携

CircleCIとAppCenterのCI/CD連携を追加しました。

2023年7月11日

製品

2023年7月の新機能と修正

オープンソースのFlutter脆弱性検出、GoogleとGithubへのソーシャル認証の拡張、AIで強化されたサマリー、洗練された通知UI、高度な検索フィルターなど、数多くの改善と新機能をお届け...

2023年7月1日

Ostorlab Teamのその他の記事

Flutterのセキュリティ:リバースエンジニアリングと解析

Flutterアプリケーションをリバースエンジニアリングするための静的解析と動的解析の手法を解説する記事です。実行時のパッチ適用、独自ABIでの関数呼び出しのインターセプト、通信のインターセプトを取り上げます。

2023年6月15日

セキュリティ機能の強化、新しい自動化ルール、柔軟な年間プランによるユーザー体験の向上

最新のリリースには、ナビゲーションの高速化、週次レポート、CSVへのエクスポート機能、新しい脆弱性の検出、二要素認証(2-FA)の改善、主要なWebフレームワークからの動的ルーティングの抽出、ワークフローを効率化する新しい自動化ルール、そして非稼働期間にも失われることなく必要に応じてテストスロットを利用できる、より柔軟な年間プランなど、数多くの改善が含まれています。

2023年5月1日

自動化ルールポリシー、アーティファクトの再設計、検出の改善、その他多数のアップデート

Ostorlabプラットフォームとその検出機能に加わったすべての新機能の概要です。

2023年4月14日

アタックサーフェス検出の強化:スキャンの高速化、モバイルアプリのアタックサーフェス、ナビゲーション機能の改善

アタックサーフェス検出プラットフォームに、高度なアセットフィルタリング、検索機能、クイックアクションボタン、アセットの一括インポートなどの大幅な改善を加えました。また、モバイルアプリケーションのアタックサーフェスを追跡する機能、スキャン速度の向上、セキュリティに関する実用的なフィードバックを提供する新しいスキャンインサイト機能についても紹介します。

2023年4月1日

自動化ルール、エクスポートオプション、UI、サポートの改善

自動化ルール、エクスポートオプション、UI、サポートを改善しました。検索、利用履歴の詳細、検索の保存に関する機能を追加し、バグを修正してパフォーマンスを最適化しました。

2023年3月1日

Ostorlab、GRC Viewpointにより2023年の脆弱性管理における革新的企業トップ10に選出

Ostorlabは、GRC Viewpointにより2023年の脆弱性管理における革新的企業トップ10の一社に選ばれました。

2023年1月16日

スキャン速度と信頼性の向上、その他の改善

スキャンの速度と信頼性を向上し、モバイルのアタックサーフェス追跡を導入し、バックエンドの検出と地理的位置のレポートを改善しました。

2023年1月1日

スキャンの健全性、修復、アタックサーフェスを改善する強化されたメトリクス

履歴データを用いて、スキャンの健全性、修復、アタックサーフェスの追跡を改善する、強化されたメトリクスとダッシュボード。

2022年11月1日

OXOエージェントの開発とデバッグに役立つヒントとコツ

OXOエージェントの開発とデバッグをもっと楽にするためのヒントとコツを紹介します。

2022年8月18日

アタックサーフェスのアセット検出をリリース

アタックサーフェスのアセット検出、設定可能なアセット、スキャンの計装の改善、プラン管理の強化を導入しました。

2022年8月1日