カテゴリ
製品
モバイル、Web、API、ソースコードのセキュリティテストに関する新機能、連携、プラットフォームのアップデート。
隠れたWebパスの発見、libwebp脆弱性の検出、新しいCVEの検出
今回のアップデートでは、隠れたWebパスの発見、libwebp脆弱性の検出、新しいCVEの検出を追加しました。
2024年5月6日
UIの改善、より簡潔なスキャンレポート、安全でないWebView使用の検出の改善、複数のバグ修正
今回のアップデートでは、プラットフォームのユーザーインターフェースを改善し、WebView関連の脆弱性の新しい検出を追加したほか、複数のバグを修正しました。
2024年4月23日
Objective-Cの計装、安全でないデータストレージと正規表現DoSの検出、複数のバグ修正
今回のアップデートでは、Objective-Cの計装を大幅に改善し、安全でないデータストレージと正規表現DoSの新しい検出を追加したほか、複数のバグを修正しました。
2024年4月15日
AppleのPrivacy Manifest、liblzmaバックドアの検出とAttack Surfaceの修正
今回のアップデートでは、Attack Surfaceの修正、liblzmaバックドアの検出、エージェントの公開ストアを導入しました。
2024年4月1日
製品のその他の記事
Ostorlabによるモバイルアプリケーションのアタックサーフェスの検出と監視
本稿では、モバイルアプリケーションを検出し継続的に監視するためのソリューションとしてOstorlab Attack Surface Discoveryを紹介し、セキュリティチームの手作業の負担を軽減します。アプリケーションをインベントリに追加する手順や監視ルールの設定方法を概説し、モバイルアプリケーションのセキュリティ管理を効率化するプラットフォームの能力を強調します。
2024年3月26日
CSSインジェクション検出の追加、ARM64のサポート、エージェントのDockerイメージの移行
今回のアップデートでは、Attack Surfaceの修正、エージェントのDockerイメージのDocker Hubへの移行、脆弱性の検出機能の強化、OSSでのARM64アーキテクチャのサポートを導入しました。
2024年3月25日
アタックサーフェス、修復、Automation Rules、検出の改善
今回のアップデートでは、ユーザー体験の向上、プラットフォームの改善、さまざまな機能のバグ修正を目的とした一連の更新を行いました。
2024年3月4日
オープンソースのOXOの改善
オープンソースのOXOの最新アップデートでは大幅な改善を行い、起動と実行が速くなりました。また、CLIの検索機能を強化し、より効果的にクエリを実行できるようにしました。受け入れるエージェントの定義や、エージェントグループの定義でのin_selectorの指定など、カスタマイズの選択肢も増えています。
2024年2月26日
アタックサーフェス検出パス
最新のアップデートではアタックサーフェス検出パスを導入し、アセットがどのように検出されたかを詳しく把握できるようになりました。これにより、あるアセットがどのアセットから見つかったのかがわかります。
2024年2月16日
IAM、XSS、1000以上の新しい動的ルール
最近のアップデートでは、新しいプログラミング言語のサポートと脆弱なパターンの検出による動的解析の大幅な強化、新しいロールによるIAM管理の改良、アタックサーフェスへのアクセスの粒度の向上、XSS検出と脆弱な依存関係の特定の高度化に加え、システム全体の重要なバグ修正を行いました。
2024年2月12日
Basic Authentication、HTTP Foldersのサポートとその他の改善
OstorlabはBasic AuthenticationとHTTP Foldersをサポートし、アタックサーフェスとスタックトレースのセクションにさまざまな改善を加えました。
2024年1月16日