Basic Authentication、HTTP Foldersのサポートとその他の改善
OstorlabはBasic AuthenticationとHTTP Foldersをサポートし、アタックサーフェスとスタックトレースのセクションにさまざまな改善を加えました。
HTTP Folders
アプリの通信をたどる新しい方法として、HTTP Folders(HTTPフォルダー)を導入しました。 ドメインとサブドメインを簡単にたどってリクエストとレスポンスを明確に把握でき、 見通しのよい表示から有用な知見を得られます。 アプリのHTTP Foldersは、スキャンレポートのIDEセクションで確認できます。

- ℹ️ 詳細な情報:各HTTPフォルダーには、ドメイン、サブドメイン、リクエストとレスポンスの一覧などの詳細な情報が含まれます。
- 🔍 検索とフィルター:ドメイン、サブドメイン、特定のリクエストでHTTPフォルダーを簡単に検索・フィルタリングでき、効率的な監視と分析に役立ちます。
Basic Authentication
OstorlabはWebスキャンでBasic Authenticationをサポートしました。 Basic Authenticationまたは複合認証(フォームベースまたはスクリプトベース)を使ってアプリケーションをスムーズにテストでき、より広範なスキャンが可能になります。
- 🔒 さまざまな認証方式:Basic認証と複合認証のサポートにより、幅広いテストが可能になります。
- 🌐 テスト範囲の拡大:アプリケーションのテストのカバレッジを広げられます。
アタックサーフェスの改善
Attack Surfaceセクションを改善し、ナビゲーションを効率化しました。新しい「Nodes」タブでは、 アタックサーフェスグラフのすべてのノードの一覧と、種類や所有者などのプロパティの概要を確認できます。 アタックサーフェスの「Nodes」は、Attack Surfaceセクションで確認できます。

スタックトレース検索の改善
IDEセクションのDynamicタブにあるスタックトレース検索を改善しました。
Flutter、C、Dex、SwiftなどのRuntimeの種類でスタックトレースを手軽に検索できるようになりました。

タグ:
attacksurface