我们的 AI 引擎 Neutron 在加州大学伯克利分校的 CyberGym 基准测试中取得了 97.1% 的成绩。 了解更多

作者

Ostorlab Team

201 篇文章

我们很高兴地宣布一系列新的改进

产品

2017 年 11 月

我们很高兴地宣布一系列新的改进

2017年11月1日

产品

2017 年 9 月

我们很高兴地宣布一系列新的改进

2017年9月1日

产品

2017 年 8 月

我们很高兴地宣布一系列新的改进

2017年8月1日

Ostorlab Team 的更多文章

2017 年 7 月

我们很高兴地宣布一系列新的改进

2017年7月1日

以艰难的方式发现 Android 应用中的安全漏洞

Ostorlab 是一项社区共建的工作,旨在打造移动应用漏洞扫描器,帮助开发者构建安全的移动应用。扫描器检测能力的关键新组件之一,是一款全新的、面向 Android Dalvik 字节码的静态污点分析引擎,它针对性能和低误报进行了深度优化。

2017年6月16日

2017 年 6 月

我们很高兴地宣布一系列新的改进

2017年6月1日

全新污点引擎……发现更多漏洞

过去几个月,我们一直在全力开发一款新的扫描引擎,用于识别新类别的漏洞。新扫描引擎能够识别 SQL 注入、Intent 劫持、不安全的随机数种子、不安全的加密等问题。

2017年4月23日

测试 Cordova 应用

Cordova 等混合框架的优势在于只需构建一个应用即可覆盖多个平台(支持 Android、iOS、Windows Phone、FireOS、FirefoxOS 等)。该框架开发起来简单快捷,并且通常为所有平台提供统一的 API。

2016年11月24日

Android、SQL 与 ContentProvider,或者说:为什么 SQL 注入仍未消亡?

在深入探讨 SQL 注入以及可能出现的问题之前,我们先介绍一些关于 Content Provider 的技术知识……

2016年11月3日

Android 外部库!

对 Android 开发者来说,使用外部库来轻松扩展移动应用的功能已经成为标准做法。借助 Gradle 便捷的依赖集成,HTTP 框架、数据库 ORM、炫酷滚动效果、高效图片加载、缓存、社交网络集成等众多功能都可以轻松添加。

2016年11月1日

Google Play Store 检测的漏洞

Google 将开始识别推送到 Play Store 的应用中的安全弱点……

2016年9月5日

Python ProcessPoolExecutor:一个自定义的进程池

在 Ostorlab,我们每天扫描数百款移动应用,每次扫描都极其消耗资源,但与此同时,从一开始我们就不得不为速度优化代码,并最大化地利用云资源。

2016年7月18日

Android M 和 N 新特性:运行时权限

在 Android 中,权限系统出于多方面原因,一直是该平台主要的安全隐患之一……

2016年5月27日