#security

セキュリティ

UC BerkeleyのCyberGymベンチマークにおいて、Ostorlab Neutronが純粋なソースコードのリバースエンジニアリングと決定論的なプロトコルモデリングを組み合わせ、全1,507タスクで欠陥箇所を特定し、97.1%（1,463/1,507タスク）の検証済みエクスプロイト解決率を達成した仕組みについての技術的解説。

セキュリティ

Ostorlab NeutronはCyberGymで検証済みエクスプロイト解決率97.1%を達成し、ベンチマークの脆弱性再現タスク1,507件のうち1,463件で実際に動作する差分概念実証を生成しました。

製品

Multi-Asset Deep Agentic Scanは、関連するモバイル・Web・API・ネットワーク・ソースコード・ドキュメントのアセットを、つながった一つのエージェント型調査で評価します。

製品

OstorlabがMCPに対応しました。AIアシスタントやエージェントが、権限で制御された形でセキュリティデータとワークフローにアクセスできます。

製品

Agentic Deep ScanにRisk Rerunsが登場しました。アセットの再アップロードや最初からのやり直しなしに、エフォートレベル、AIモデル、パラメーターをカスタマイズして特定のリスク調査を再実行できます。

セキュリティ

SOC 2は必須のテスト手法を指定していないため、監査人が評価するのはツールではなくエビデンスです。AIが実施したペネトレーションテストがSOC 2 Type II監査を満たすために実際に必要なものを解説します。

製品

Agentic Scan Knowledgeは、Ostorlabのセキュリティエージェントに永続的なアプリケーションコンテキストを与え、すべてのスキャンがゼロから始め直すのではなく、過去のテストの上に積み重ねられるようにします。

製品

Ostorlab Mobile Shielding Scanは、root検知、改ざん防止、証明書ピンニング、難読化など、AndroidとiOSの保護機能を実際のバイパス手法に対してテストします。

セキュリティ

SAST、WebとAPIのペンテスト、モバイルバイナリのテスト、クラウドの態勢管理、BYOK、修復の観点でOstorlabとAikidoを比較します。比較表とFAQ付きです。

セキュリティ

Appknoxの「Top 10 MAST Tools」リストにOstorlabが回答します。誤っていた点、KnoxIQとAgentic Deep Scanの違い、フルスタックのカバレッジ、デプロイと価格について解説します。