Ostorlabの無料スキャンがWebサイト、ソースコード、アプリ審査にも対応
Ostorlabは、モバイルアプリ、Webサイト、ソースコードの無料セキュリティスキャンを提供し、レポートをメールでお届けします。セキュリティチームは、無料のOstorlabアカウントでサードパーティのモバイルアプリも無料で審査できます。
Ostorlabの無料スキャンがWebサイト、ソースコード、アプリ審査にも対応
要点：Ostorlabは、モバイルアプリ、Webサイト、ソースコードの無料セキュリティスキャンを提供し、レポートをメールでお届けします。セキュリティチームは、無料のOstorlabアカウントでサードパーティのモバイルアプリも無料で審査できます。
これまで無料スキャンは、モバイルアプリのみを対象としていました。Google PlayやApp Storeでアプリを選ぶと、当社からレポートをメールでお送りしていました。チームはリリースや監査の前の初期確認として利用し、他の技術スタックにも同じ機能を求めていました。
無料でスキャンできるもの
| 無料スキャン | 入力するもの | テスト対象 | 開始 |
|---|---|---|---|
| モバイルアプリ | Google Play、App Store、Huawei AppGalleryのアプリ | 公開ストアのビルドの静的解析 | モバイルアプリをスキャン |
| Webサイト | 所有している、またはテストの許可を得ているURL | パッシブクロール、TLS、セキュリティヘッダー、既知の脆弱性を持つコンポーネント | Webサイトをスキャン |
| ソースコード | .zip、またはGitHub、GitLab、Bitbucket、Azure DevOps、自己ホスト型Gitのリポジトリ | コード、依存関係、ハードコードされたシークレット | コードをスキャン |
| アプリ審査 | 公開ストアのサードパーティ製Android、iOS、HarmonyOSアプリ | アプリの0–100のリスクスコア | 無料アカウントを作成 |
モバイルアプリ。 Google Play、App Store、Huawei AppGalleryからAndroid、iOS、HarmonyOSアプリを選びます。公開ストアのビルドを静的解析し、安全でないストレージ、弱い暗号、ハードコードされたシークレット、リスクのある権限、脆弱なライブラリを調べます。
Webサイト。 所有している、またはテストの許可を得ているURLを入力します。無料のWebスキャンはサイトを受動的にクロールし、TLS、セキュリティヘッダー、既知の脆弱性を持つコンポーネントを確認します。攻撃ペイロードもフォームも送信しないため、本番環境で安全に実行できます。
ソースコード。 .zipをアップロードするか、GitHub、GitLab、Bitbucket、Azure DevOps、自己ホスト型Gitのリポジトリを接続します。コード、依存関係、APIキーやトークンなどのハードコードされたシークレットを解析します。ビルドや実行は行いません。
アプリ審査。 セキュリティチームは、会社の端末で許可する前に、サードパーティのモバイルアプリを確認できます。無料のOstorlabアカウントで、公開ストアのAndroid、iOS、HarmonyOSアプリの審査を依頼すると、スキャン完了後に0–100のリスクスコアを取得できます。スコアの根拠となる完全なレポートは有料プランで提供されます。モバイルアプリ審査完全ガイド。
利用方法
アプリ審査はOstorlabプラットフォームで実行します。無料アカウントを作成してアプリを検索すると、スキャン完了時にスコアが表示されます。他の3種類のスキャンでは、メールアドレスだけが必要です。
- ostorlab.coを開き、Mobile app、Web & API、Source codeのいずれかを選択します。
- アプリ、URL、コードのいずれかと、メールアドレスを入力します。
- 無料スキャンはキューに追加されます。スキャンが完了すると、受信トレイにレポートが届きます。
無料スキャンの対象外
無料スキャンは、外部から見えるものやコード内を調べます。ログイン、アプリの実行、APIへの攻撃は行いません。しかし、認可の不備、ビジネスロジックの欠陥、実行時にしか現れない攻撃チェーンなど、重大な問題の多くはその領域にあります。
そうした問題に対して、Agentic Deep Scanは攻撃者と同じようにアプリを探索します。テストの設定により、2FAやSSOを含むログイン後のフローを処理し、再現可能なエビデンスで各検出結果を実証します。モバイルとWebのサンプルレポートで違いをご確認ください。
よくある質問
Ostorlabの無料スキャンは本当に無料ですか？ はい。クレジットカードや営業との通話は不要です。モバイル、Web、ソースコードのスキャンではメールアドレスを入力するだけで、レポートが届きます。アプリ審査には無料のOstorlabアカウントが必要です。
無料のWebスキャンは本番サイトでも安全ですか？ はい。受動的にクロールし、TLS、ヘッダー、既知の脆弱性を持つコンポーネントを確認します。フォームや攻撃ペイロードは送信しません。
無料のソースコードスキャンはコードを実行しますか？ いいえ。コード、依存関係、シークレットを静的解析します。ビルドや実行は行いません。
Ostorlabのモバイルアプリ審査は無料ですか？ はい。無料のOstorlabアカウントを作成し、ストアアプリの審査を依頼してください。スキャン完了後に0–100のスコアを取得できます。スコアの根拠となる完全なレポートは有料プランで提供されます。
無料スキャンとAgentic Deep Scanの違いは何ですか？ 無料スキャンは静的または受動的です。Agentic Deep Scanはログインし、アプリを実行し、APIをテストして、再現可能なエビデンスで検出結果を実証します。