当社のAIエンジンNeutronが、UCバークレーのCyberGymベンチマークで96.75%のスコアを記録しました。 詳細を見る

タグ

#DAST

14件の記事

OstorlabのDeep Agentic Scanが、Web、モバイル、ソースコードにまたがる複雑な脆弱性をどのように発見し、実際に実行して実証するのかを、4つの実例で解説します。

セキュリティ

AIエージェントはSASTの検出結果を実行時に実証できるか

静的解析はバグの可能性を指摘できても、それを実証することはできません。実行時検証によって、Langflowの認証済みRCEを実証し、libxml2の解放後使用について報告されていたトリガー条件を修正しました。

2026年9月23日

セキュリティ

2026年版APIセキュリティテストツールのおすすめ:4製品を比較

2026年のおすすめAPIセキュリティテストツールとして、StackHawk、42Crunch、Escape、OstorlabをDAST、BOLA/BFLAテスト、APIディスカバリー、CI/C...

2026年9月22日

製品

おすすめのオンプレミス型AppSecテストプラットフォーム(2026年)

オンプレミスでのAppSecテストについて、Ostorlab、Invicti、Burp Suite DAST、HCL AppScan、Fortifyを、デプロイモデル、データ管理、プライベートな...

2026年9月15日

#DASTのタグが付いたその他の記事

2026年のおすすめWebアプリケーションセキュリティテストツール

Ostorlab、Burp Suite DAST、Invicti、InsightAppSec、AppScan、XBOW、OWASP ZAPを比較し、DASTで十分な場合とエージェント型ペンテストが必要な場合を解説します。

2026年9月11日

スタートアップのためのペネトレーションテスト完全ガイド2026年版(費用、プロセス、ベンダー選定)

ペネトレーションテストとは何か、2026年のスタートアップにとっての費用、5つのステップからなるテストのプロセス、そして自社の技術スタックに合ったベンダーの選び方を解説する包括的なガイドです。

2026年8月9日

Ostorlabのオンプレミス脆弱性スキャナーを発表

自社のローカルインフラ内に潜むセキュリティ上の欠陥を特定し、そのコンテキストを明らかにするために設計された、Ostorlabオンプレミス脆弱性スキャナーの一般提供開始を発表します。

2026年8月4日

AIスキャナーはいつAIペンテストになるのか

AIを活用したスキャンとAIペンテストを分けるものは何か、そしてOstorlab Deep Agentic Scanがエビデンスをたどって実際の攻撃経路をどのように検証するのかを解説します。

2026年7月22日

Ostorlab vs Quokka Q-mast:モバイルDASTの比較

モバイルDASTにおけるOstorlabとQuokka Q-mastの比較:認証済みフロー、TLSピンニングのバイパス、PCAPによるエビデンス、地域限定アプリ、APIスキャン、Agentic Deep Scan。

2026年7月15日

魔法の箱は存在しない:AI時代のAppSecにスタックが必要な理由

今日、大規模なサイバーセキュリティカンファレンスの会場を歩けば、AIを活用した自律型プラットフォームの可能性について耳にします。しかし、AIだけに頼るテストはスケールしません。レジリエントなAppSecプログラムには、高速な従来型スキャナー、プライベートなセマンティックレビュー、フロンティアモデルの選択的なオーケストレーションを組み合わせた、コストを意識した階層型のスタックが必要です。

2026年6月22日

ランダムからインテリジェントへ:AIを活用したモンキーテストがモバイルアプリのカバレッジを10倍にする方法

OstorlabのAI Monkey Testerは、自然言語プロンプトと生成AIを使ってインテリジェントでコンテキストを認識したテストシナリオを自動生成することでモバイルアプリのセキュリティテストを一変させ、従来のルールベースのテスト手法と比べてアプリケーションのカバレッジを最大10倍に向上させます。

2025年8月1日

動的セキュリティテスト向けUIコールカバレッジをリリース

Ostorlabは、動的セキュリティテスト中に実行されたUIフローを表示するUIコールカバレッジを解析環境でリリースしました。

2021年9月1日

SSLピンニングの汎用的な回避:理論からLLDBによる完全に動作するPoCまで

本記事のテーマは、SSLピンニングを回避する必要なしにSSLピンニングを回避することです。分かりにくいでしょうか。理論を説明し、PythonとLLDBで完全なPoCを構築し、最後にそれを他の便利なタスクへ拡張します。

2021年5月18日

Ostorlabの検出エンジン

Ostorlabが提供する検出機能の概要

2020年5月1日