作者
Ostorlab Team
缺陷修复、检测与攻击面改进
此次更新带来了缺陷修复、检测改进和攻击面增强，提供更加顺畅的用户体验。
2024年7月1日
iOS TestFlight 扫描、Slack 集成及其他改进
此次更新新增了通过 iOS TestFlight 扫描应用、Slack 集成、借助 SBOM 扫描 Web 应用等功能，并带来了其他改进。
2024年6月10日
集成、动态分析改进以及对新标准的支持
此次更新新增了多项 CI/CD 流水线集成，改进了动态跟踪的拦截与分析，支持 MASVS v2.0.0 标准，并修复了大量缺陷。
2024年5月27日
发现隐藏的 Web 路径、检测 libwebp 漏洞以及新的 CVE 检测
此次更新新增了隐藏 Web 路径的发现、libwebp 漏洞的检测以及新的 CVE 检测。
2024年5月6日
Ostorlab Team 的更多文章
Objective-C 插桩、不安全数据存储与正则表达式 DoS 检测，以及多项缺陷修复
此次更新大幅改进了 Objective-C 插桩，新增对不安全数据存储和正则表达式 DoS 的检测，并修复了多个缺陷。
2024年4月15日
新增 CSS 注入检测、ARM64 支持，并迁移 Agent 的 Docker 镜像
此次更新修复了攻击面相关问题，将 Agent 的 Docker 镜像迁移至 Docker Hub，增强了漏洞检测能力，并在开源版本中支持 ARM64 架构。
2024年3月25日
北美移动银行应用安全态势
本文考察北美移动银行应用的安全状况，揭示了普遍存在的漏洞以及加强网络安全措施的迫切需求。文章着重介绍了该领域技术的快速发展，以及供应链漏洞、采用可能不安全的编程实践等挑战。
2024年3月19日