タグ
#api
AIエンジンがAPIバージョン混同を悪用してアカウント乗っ取りを実現
体系的な分析が闇雲なファジングに勝る実例として、OstorlabのAIエンジンがバージョンをまたぐパスワードリセットの弱点を発見し、メールにアクセスすることなくアカウント乗っ取りを実現しました。
2025年12月15日
さらにその先へ：OstorlabのAIエンジンが未知の脆弱性クラスを発見する
Ostorlabの推論駆動型AIエンジンは、ルールベースの限界を突破し、これまで未知で検出が難しかった脆弱性を表面化させます。WebViewのSafe Browsingバイパス、プロジェクション...
2025年10月13日
GraphQL攻撃への防御：よくある脆弱性の徹底解説
本記事では、最もよくあるGraphQLの脆弱性について、それが発生する理由と緩和方法を詳しく解説します。
2024年10月21日
HTTP2、プライベートなカスタムチェック、実際に悪用されているCVEなど
最新のリリースでは、HTTP/2のサポートを導入し、UIと検出を改善し、プライバシーとセキュリティの対策を強化したほか、パフォーマンス向上のためにカスタムチェックと解析環境を更新しました。
2024年10月7日
#apiのタグが付いたその他の記事
脆弱性検出の強化、機能の拡張、重要な修正
今回のアップデートでは、AIの改善による脆弱性検出の強化、新しいUI機能、対応するアセットの種類の拡大、ネットワーク傍受のアップグレード、CVEのカバレッジの拡大を導入したほか、スキャン、フィンガープリント、GitHub Actionsのバグ修正と最適化を行いました。
2024年9月9日
ハードコードされたキーとシークレットの発見と検証
ハードコードされたシークレットは見つけやすく、機密データや特権アクセスへの入り口になり得ます。そのため、バグバウンティハンターや攻撃者にとって格好の標的です。
2020年10月30日