作者
Ostorlab Team
2017 年 12 月
我们很高兴地宣布一系列新的改进
2017年12月1日
2017 年 11 月
我们很高兴地宣布一系列新的改进
2017年11月1日
2017 年 9 月
我们很高兴地宣布一系列新的改进
2017年9月1日
2017 年 8 月
我们很高兴地宣布一系列新的改进
2017年8月1日
Ostorlab Team 的更多文章
以艰难的方式发现 Android 应用中的安全漏洞
Ostorlab 是一项社区共建的工作,旨在打造移动应用漏洞扫描器,帮助开发者构建安全的移动应用。扫描器检测能力的关键新组件之一,是一款全新的、面向 Android Dalvik 字节码的静态污点分析引擎,它针对性能和低误报进行了深度优化。
2017年6月16日
全新污点引擎……发现更多漏洞
过去几个月,我们一直在全力开发一款新的扫描引擎,用于识别新类别的漏洞。新扫描引擎能够识别 SQL 注入、Intent 劫持、不安全的随机数种子、不安全的加密等问题。
2017年4月23日
测试 Cordova 应用
Cordova 等混合框架的优势在于只需构建一个应用即可覆盖多个平台(支持 Android、iOS、Windows Phone、FireOS、FirefoxOS 等)。该框架开发起来简单快捷,并且通常为所有平台提供统一的 API。
2016年11月24日
Android、SQL 与 ContentProvider,或者说:为什么 SQL 注入仍未消亡?
在深入探讨 SQL 注入以及可能出现的问题之前,我们先介绍一些关于 Content Provider 的技术知识……
2016年11月3日
Android 外部库!
对 Android 开发者来说,使用外部库来轻松扩展移动应用的功能已经成为标准做法。借助 Gradle 便捷的依赖集成,HTTP 框架、数据库 ORM、炫酷滚动效果、高效图片加载、缓存、社交网络集成等众多功能都可以轻松添加。
2016年11月1日
Python ProcessPoolExecutor:一个自定义的进程池
在 Ostorlab,我们每天扫描数百款移动应用,每次扫描都极其消耗资源,但与此同时,从一开始我们就不得不为速度优化代码,并最大化地利用云资源。
2016年7月18日