新機能とロードマップ

ここ数か月、Ostorlabチームは魅力的な新機能の追加に精力的に取り組んできました。その一部はすでに本番環境に投入されており、残りも今後数週間から数か月のうちに投入される予定です。

私たちが取り組んできた中で最も注目すべき機能は、バックエンドスキャンにおける大規模な取り組みです。Ostorlabは、HTMLエンドポイントをクロールできるようになり、JavaScriptを多用するWebサイトや、Angular、React、Vue.jsなどのフレームワークをベースとしたシングルページアプリケーション（SPA）にも対応しました。

新しいバックエンドは、ヘッドレスChromeをベースにした新しいクロスサイトスクリプティング（XSS）スキャナーと、新しい確率的アプローチを用いた新しいバックエンドスキャナーによって強化されています。新しいバックエンドスキャナーは、複数のコンテキスト（where句、sort句、group by、文字列など）におけるSQLインジェクション、Jinjaテンプレートインジェクション、コマンドインジェクションに対応しており、今後数か月のうちに、Makoテンプレートインジェクション、Spring式インジェクションなど、100を超えるその他のバックエンド脆弱性への対応を追加する予定です。

Ostorlabはまた、スケーラビリティと堅牢性を高めるために、インフラを大幅に見直し、スキャンスケジューラーを刷新しました。

その他の変更には、複数のバグ修正、UIの微調整、誤検知（フォールスポジティブ）の修正、ネットワークセキュリティ設定のルールなどの新しい検出ルールが含まれます。

今後数か月、Ostorlabチームは新機能の提供や既存機能のサポート拡大に注力します。すべてのエンタープライズスキャンで、トラフィックログ、スクリーンショット、逆コンパイルされたソースコードなどを収集するアーティファクトセクションが公開されます。この機能はほぼ完成しており、来週中には本番環境に投入される予定です。

Ostorlabチームは、Xamarinのサポート強化にも力を注ぎます。 テイントエンジンは、.Net ILとソースコードの逆コンパイルへの対応を追加します。バックエンドスキャナーは引き続きルールを追加し、持続型XSSとpostMessage XSSの検出を強化していきます。

Ostorlabチームはあらゆるフィードバックを歓迎しており、皆さんのご質問に喜んでお答えします。