#Agentic Deep Scan

セキュリティ

OstorlabのAgentic Deep Scanが、重大度「中」のOpenAPI仕様の露出とSSRFの脆弱性を連鎖させ、ループバック制限をバイパスしてデータベースの認証情報を抽出した過程を紹介します。

セキュリティ

B2B SaaSスタートアップが、コンサルティング会社による4週間の待ち時間を回避し、監査対応のSOC 2ペンテストレポートと証明書（Letter of Attestation）を数週間ではなく数日で入手する方法を解説します。

製品

今回のリリースでは、再設計されたダッシュボードUI（Cockpit、Focus Mode、Custom Dashboards）、チケット管理のためのキーボードショートカット、内部ネットワーク向けのオンプレミス脆弱性スキャナー、実行をまたいで保持されるスキャンの知識、AIツールのためのMCPサーバー、マルチアセットスキャン、タイムライン追跡を備えた修復ストリーム、Threat CenterのEUVDインテリジェンス、そして拡張されたAIモデル対応を追加しました。

製品

Agentic Deep ScanにRisk Rerunsが登場しました。アセットの再アップロードや最初からのやり直しなしに、エフォートレベル、AIモデル、パラメーターをカスタマイズして特定のリスク調査を再実行できます。

セキュリティ

SOC 2は必須のテスト手法を指定していないため、監査人が評価するのはツールではなくエビデンスです。AIが実施したペネトレーションテストがSOC 2 Type II監査を満たすために実際に必要なものを解説します。

セキュリティ

ルールベースのスキャナーが見逃すビジネスロジックの不備を、エージェント型AIがいかに検出するかを解説します。修正済みの検出結果がテナント全体の侵害へとエスカレーションした実際のエクスプロイトチェーンを紹介します。

セキュリティ

GoPhish最新版が信頼をどのように扱っているか（アイデンティティ、信頼できないコンテンツ、オブジェクトの所有権、認証情報のライフサイクル、外向きリクエスト）を検証した技術評価です。Ostorlab Agentic Deep Scanによるソースコード解析で、レポートレベルの8件の検出結果、PoC、修復の優先順位を確定しました。

製品

今回のリリースでは、App Vetting、Scan Coverage Heatmap、Mobile Shielding Scan、Deep Agentic Scanの改善、Cyber Models、追加のモデル対応、そしてソースコードスキャンを導入しました。

製品

Deep Agentic Scanの最新リリースでは、より高速なモバイルテスト、改善されたリバースエンジニアリング、強化された脆弱性検出、過去のスキャン処理によるインクリメンタルなカバレッジ、改善された脆弱性チェーン、そしてモバイルとWebの評価向けのマネージドなCyber Modelsが導入されました。

製品

今回のリリースでは、BYOK（Bring Your Own AI Key）に対応したAgentic Deep Scanを中心に、Harness + BitriseのCIドキュメントを追加し、タグとオーナーによるスキャンのフィルタリングを導入し、チケットとスキャン全体で大幅なパフォーマンス改善を実現しました。