我们的 AI 引擎 Neutron 在加州大学伯克利分校的 CyberGym 基准测试中取得了 96.75% 的成绩。 了解更多

作者

Ostorlab Team

52 篇文章

隆重推出 Ostorlab 移动漏洞扫描器中的 AI 驱动 Monkey Tester,它显著提升了测试覆盖率和速度,带来更全面、更高效的测试体验。

安全

CocoaPods 供应链危机:您需要了解的内容

E.V.A Information Security 发现了 CocoaPods 中的严重漏洞,相关漏洞随即得到修复;开发人员现在必须移除无主的包、核实依赖项,并扫描其应用以确保安全。

2024年7月3日

工程

🚀 OXO v1.0 正式发布!

OXO 1.0 版本速度提升 10 倍,支持 ARM64 架构,并带来多项改进的能力,例如扫描多个资产,以及更简洁、更强大的 CLI。

2024年4月29日

安全

Ostorlab KEV 更新(2024 年 4 月 02 日)

Ostorlab 已知被利用漏洞目录中新增的漏洞

2024年4月2日

Ostorlab Team 的更多文章

北美移动银行应用安全态势

本文考察北美移动银行应用的安全状况,揭示了普遍存在的漏洞以及加强网络安全措施的迫切需求。文章着重介绍了该领域技术的快速发展,以及供应链漏洞、采用可能不安全的编程实践等挑战。

2024年3月19日

Ostorlab KEV 更新(2024 年 3 月 11 日)

Ostorlab 已知被利用漏洞目录中新增的漏洞

2024年3月11日

Ostorlab KEV 更新(2024 年 2 月 26 日)

Ostorlab 已知被利用漏洞目录新增漏洞

2024年2月26日

Ostorlab 赢得 2023 年瑞士网络防御安全挑战赛

Ostorlab 在瑞士网络防御安全挑战赛中夺得第一名,彰显了其推进应用安全自动化的决心。

2023年11月10日

Swift 和 Flutter 中 ZIP 库的漏洞

近期的深入研究揭示了 Flutter 和 Swift 中广泛使用的 zip 软件包存在严重漏洞,给成千上万的开发者和应用带来了严重的安全风险。本文深入剖析这些漏洞的技术细节,介绍其发现过程、影响以及缓解策略。

2023年8月4日

Flutter 安全:逆向工程与分析

本文介绍用于逆向工程 Flutter 应用的静态与动态分析技术,涵盖运行时修补、自定义 ABI 拦截以及流量拦截。

2023年6月15日

自动化规则策略、Artifacts 页面重新设计、检测能力改进以及更多更新

全面介绍 Ostorlab 平台的各项新功能及其检测能力的改进。

2023年4月14日

Ostorlab 入选 GRC Viewpoint 评选的 2023 年 10 大漏洞管理创新企业

Ostorlab 被 GRC Viewpoint 评选为 2023 年 10 大漏洞管理创新企业之一。

2023年1月16日

开发与调试 OXO Agent 的技巧与窍门

让开发与调试 OXO Agent 更加轻松的实用技巧与窍门。

2022年8月18日

私有扫描管理

关于扫描可访问性管理方式变更的公告

2019年12月29日