Ostorlab Team

安全

如何在 Linux 计算机上，借助一台未越狱的 iPhone 对 iOS 应用文件进行安全检查。

产品

为了打造最好的安全扫描技术，Ostorlab 团队自豪地宣布，社区版扫描器不再受限，即刻起即可享有我们全部的静态检测能力；同时，我们正在努力扩展动态分析的规模，使其尽快可供使用。

安全

利用新年伊始回顾过去一年的情况，并为即将到来的一年做好准备，是一项重要的练习，可以帮助我们正确看待事物，并重新审视我们的一些选择。

工程

动态分析

产品

过去几个月，Ostorlab 团队一直在努力开发令人振奋的新功能。其中一部分已经上线生产环境，其余的将在未来几周和几个月内陆续上线。

安全

我将通过一系列博客文章，分享我们过去将强化学习用于自动化测试的实验，用以追踪缺陷和发现漏洞。

安全

移动应用的攻击面。

安全

Ostorlab 是一项社区共建的工作，旨在打造移动应用漏洞扫描器，帮助开发者构建安全的移动应用。扫描器检测能力的关键新组件之一，是一款全新的、面向 Android Dalvik 字节码的静态污点分析引擎，它针对性能和低误报进行了深度优化。

安全

过去几个月，我们一直在全力开发一款新的扫描引擎，用于识别新类别的漏洞。新扫描引擎能够识别 SQL 注入、Intent 劫持、不安全的随机数种子、不安全的加密等问题。

安全

Cordova 等混合框架的优势在于只需构建一个应用即可覆盖多个平台（支持 Android、iOS、Windows Phone、FireOS、FirefoxOS 等）。该框架开发起来简单快捷，并且通常为所有平台提供统一的 API。