2023年の振り返り

2023年が終わりを迎えた今、この一年を振り返り、希望に満ちた2024年に向けて準備を整えるときです。

2023年は困難な一年でした。経済、政治、そして世界全体の不確実性に彩られた年でした。それよりはるかに小さな規模ではありますが、Ostorlabでもさまざまな課題に直面しました。機敏さを失わずにチームの成長に対応すること、サポートの質を損なうことなく増え続ける顧客の需要に応えること、そして非常に難しい新たな技術的課題の解決に多大なエンジニアリングの時間と労力を費やすことなどです。

それでも、今年Ostorlabが成し遂げたことは大きなものでした。チームの規模を2倍に拡大し、成長を支えるためにより広いオフィスへ移転し、SOC 2 Type IIの監査を完了し、Swiss Cyber Challengeで優勝し、大手テクノロジー企業から多数の国々の最大手銀行に至るまで、主要な顧客を獲得しました。

当社は引き続きより高い水準を求められており、その期待に応えるべく、引き続き全力で取り組んでいます。

2023年の当社の指針はシンプルでした。検出、検出、そして検出です。

これはさまざまな形で表れました。Flutterのリバースエンジニアリングや生体認証のバイパスといった多様なテーマに関する研究を公開し、最も広く使われているzipパッケージに複数のCVE脆弱性を報告し、アプリのなりすましによるOAuthのアカウント乗っ取りについても報告しました。また、リモートコード実行からアカウント乗っ取りまで、より多くのクリティカルな脆弱性を特定することができました。

製品面では、いくつもの新しい改善と機能を追加しました。その一部を挙げると次のとおりです。

• モバイルアタックサーフェスの拡張：モバイルアタックサーフェスの追跡を拡張し、モバイルアプリケーションの露出、変更、追加を監視できるようにしました。
• バックエンドの追跡とTLSトラフィックの傍受：TLS上のバックエンドの通信を傍受し、一覧表示するための新機能を追加しました。
• シークレット検出の改善：検出対象のシークレットを増やし、はるかに高速に見つけられるようにすることで、機密情報の検出を強化しました。
• オンボーディングとユーザーエクスペリエンス：新しいオンボーディングメニューを導入し、プラットフォームUIの複数の部分を作り直して、ユーザーインターフェースとユーザーエクスペリエンスを向上させました。
• 自動化とクエリ：アタックサーフェス検出のタスク、チケット管理、インベントリの処理を自動化する新しい自動化ルールを実装しました。
• Flutterの検出：依存関係の一覧化や正確なスタックトレースの抽出から、870を超える脆弱性ルールの追加まで、Flutterアプリケーション内の脆弱性の検出を大きく前進させました。
• 通知システム：通知の処理とユーザーエクスペリエンスを改善しました。
• 週次レポートと監査：脆弱性、修復、アタックサーフェスの傾向をレポートする、新しい週次レポートと操作の監査機能を導入しました。
• AIの統合：レポートの要約と、状況に合わせた修正の推奨事項の提示にAIを取り入れました。
• 認証と連携：GoogleとGitHubを使ったソーシャル認証を追加し、AppCenterやCircleCIなどとの新しい連携も追加しました。
• SBOMとロックファイルのスキャン：ソフトウェア部品表（SBOM）とロックファイルの解析機能を強化し、十数種類を超えるファイル形式に対応しました。
• カスタム構成のスキャン：オンプレミスとカスタムのスキャン構成に対応し、あらゆるものを、どこでも、いつでもスキャンできるようにしました。
• Webサイトの刷新：Ostorlabのブログとドキュメントを全面的に刷新し、すべてのドキュメントの内容を動画形式で作り直しました。
• スキャンログの改善：スキャンログの集約と解析を強化し、問題の即時検出とバグの追跡を可能にしました。これにより、プラットフォームの検出能力と堅牢性の両方が向上します。
• レガシーな検出：従来の検出エージェントから、より効率的でモジュール化された新しいエージェントへの移行を進めています。新しいエージェントは、開発者にとって大幅に高速でスムーズな体験を提供します。
• 動的解析：Java、Swift、Dart、Cにおける強力な脆弱性ルールの検出とスタックの抽出により動的解析を改善し、ルール生成における大規模な取り組みのおかげで2万4000を超える新しい検出ルールを追加しました。

2024年は、より複雑でクリティカルな脆弱性を明らかにするため、より強力な検出機能の追加に注力します。

ここまでの成果は、チームの努力、献身、そして粘り強さなしには達成できませんでした。また、ユーザーの皆様が継続的に寄せてくださる素晴らしいフィードバックの直接の成果でもあります。

充実した2023年をありがとうございました。2024年がさらに良い年になることを願っています。