作者
Ostorlab Team
您的 AI 渗透测试人员现在会在执行高风险操作前征求许可
智能体式扫描现在可以在执行高风险操作前请求您的批准。您可以选择智能体的处理方式，在“审批”选项卡中作答，并决定无人答复时如何处理。
2026年10月23日
2026 年 10 月：从安全检测结果到经过测试的修复
我们新增了用于控制危险操作的审批机制，推出了用于自主分级处理和合规自动化的 Ticket Agent，并通过 Verify Fix 和对未发布构建版本的复测扩展了检测结果的工作流。
2026年10月17日
全新控制台界面、本地部署扫描器、Agentic Scan Knowledge、多资产扫描、Linear 与 MCP 集成以及新的模型支持
本次发布带来重新设计的控制台界面（Cockpit、Focus Mode 和自定义控制台）、用于工单管理的键盘快捷键、面向内部网络的本地部署漏洞扫描器、跨多次运行持久保留的扫描知识、面向 AI 工...
2026年9月2日
App Vetting、Scan Coverage Heatmap、Mobile Shielding Scan、Deep Agentic Scan 改进、Cyber Models 与源代码扫描
本次发布推出 App Vetting、Scan Coverage Heatmap、Mobile Shielding Scan、Deep Agentic Scan 改进、Cyber Models、...
2026年7月7日
Ostorlab Team 的更多文章
Single Vulnerability Assessment（SVA）、Dig Deeper、扫描报告 PDF 设计改进与多语言支持
本次发布推出用于定向验证的 Single Vulnerability Assessment（SVA）、用于细粒度根因调查的 Dig Deeper、实时攻击场景风险与状态跟踪、扫描报告 PDF 设计改进、完整的多语言本地化，以及新的合规白名单支持。
2026年6月1日
Agentic Deep Scan（BYOK）、新的 CI 集成、扫描筛选与性能提升
本次发布重点推出支持 BYOK（Bring Your Own AI Key，自带 AI 密钥）的 Agentic Deep Scan，新增 Harness + Bitrise CI 文档，支持按标签和负责人筛选扫描，并在工单和扫描方面带来重大性能提升。
2026年3月27日
Ostorlab 推出 Agentic Deep Scan：新一代漏洞扫描器
Ostorlab 推出了 Agentic Deep Scan，这是一款新一代漏洞扫描器，可验证 iOS、Android（即将支持 harmonyOS）和 Web 应用中的真实风险。借助自带密钥（BYOK）支持，团队可以在完全掌控自身数据和成本的同时，安全地体验其强大的扫描能力。
2026年3月19日
一个零（差点）搞垮互联网底层管道的那一次（CVE-2026-0915）
一次 AI 辅助的分析在 glibc 的 _nss_dns_getnetbyaddr_r 函数中发现了一个存在 30 年之久的未初始化缓冲区漏洞。本案例研究详细说明了零输入这一边界情况如何绕过循环逻辑，导致该库将原始栈内存发送到外部 DNS 服务器，并通过基准测试比较了各种 AI 模型在识别这一人工审查未能发现的微妙逻辑错误方面的表现。
2026年1月21日
AI Pentest 升级、ServiceNow 集成、全新设计的电子邮件通知以及增强的平台控制
此次发布为 Ostorlab 平台带来了多项重大改进，包括 AI Pentest 的重大升级、增强的 Web 与移动自动化、功能完整的 ServiceNow 集成、全新设计的电子邮件通知、改进的威胁情报能力，以及基于角色和所有者权限的全面访问控制增强。
2025年12月17日
更进一步：Ostorlab AI 引擎发现未知的漏洞类别
Ostorlab 以推理驱动的 AI 引擎突破基于规则方法的局限，揭示此前未知且难以检测的漏洞——包括 WebView Safe Browsing 绕过、通过查询投影实现的 SQL 注入、WebCrypto 密钥窃取以及 JWT 验证顺序缺陷——从而带来更深入、更智能、互为补充的安全覆盖。
2025年10月13日
移动应用基准测试、更可靠的 Monkey Tester 以及更深入的 Web 爬取
此次发布推出了新开发的存在安全缺陷的移动应用，改进了 Monkey Tester，使其在动态扫描中能够可靠地处理基于提示词的输入，并增强了 Web 爬虫，以更快的速度探索更深层的路由。这些改进提升了扫描的覆盖率、准确性和可靠性
2025年9月23日
Ostorlab 安全测试基准测试发布：真实漏洞，真实影响
首个开源基准测试套件，包含 93 个贴近真实的存在漏洞的移动应用，它们再现的是真实的 CVE 和漏洞赏金发现，而非理论化的教科书示例。
2025年9月22日