我们的 AI 引擎 Neutron 在加州大学伯克利分校的 CyberGym 基准测试中取得了 97.1% 的成绩。 了解更多

作者

Ostorlab Team

201 篇文章

近期的深入研究揭示了 Flutter 和 Swift 中广泛使用的 zip 软件包存在严重漏洞,给成千上万的开发者和应用带来了严重的安全风险。本文深入剖析这些漏洞的技术细节,介绍其发现过程、影响以及缓解策略。

产品

扩展的依赖检测

Ostorlab 现已支持上传 SBOM 或 Lockfile,以扩展依赖检测。

2023年7月18日

产品

CircleCI 和 AppCenter CI/CD 集成

新增 CircleCI 和 AppCenter CI/CD 集成。

2023年7月11日

产品

2023 年 7 月的新功能与修复

我们很高兴为您带来一系列增强和新功能:开源的 Flutter 漏洞检测、扩展的社交登录支持(Google 和 Github)、AI 增强的摘要、简洁的通知界面以及高级搜索过滤器。我们改进了对印度...

2023年7月1日

Ostorlab Team 的更多文章

Flutter 安全:逆向工程与分析

本文介绍用于逆向工程 Flutter 应用的静态与动态分析技术,涵盖运行时修补、自定义 ABI 拦截以及流量拦截。

2023年6月15日

增强的安全功能、新的自动化规则和灵活的年度套餐,带来更好的用户体验

最新版本包含多项增强,例如更快的导航、每周报告、导出为 CSV 功能、新的漏洞检测、改进的双因素认证(2-FA)、从热门 Web 框架中提取动态路由、用于简化工作流程的新自动化规则,以及更灵活的年度套餐:用户可以按需使用测试名额,在不活跃期间也不会损失名额。

2023年5月1日

自动化规则策略、Artifacts 页面重新设计、检测能力改进以及更多更新

全面介绍 Ostorlab 平台的各项新功能及其检测能力的改进。

2023年4月14日

攻击面检测增强:更快的扫描、移动应用攻击面和改进的导航功能

攻击面检测平台迎来重大改进,包括高级资产过滤、搜索功能、快捷操作按钮和批量资产导入;此外还可跟踪移动应用的攻击面,扫描速度更快,并新增扫描洞察功能,提供可操作的安全反馈。

2023年4月1日

改进自动化规则、导出选项、界面和支持。

改进自动化规则、导出选项、界面和支持。新增搜索、历史详情和保存搜索等功能。修复 bug 并优化性能。

2023年3月1日

Ostorlab 入选 GRC Viewpoint 评选的 2023 年 10 大漏洞管理创新企业

Ostorlab 被 GRC Viewpoint 评选为 2023 年 10 大漏洞管理创新企业之一。

2023年1月16日

提升扫描速度和可靠性,以及其他改进。

提升扫描速度和可靠性,推出移动攻击面跟踪,并改进后端检测和地理位置报告。

2023年1月1日

增强的指标:改进扫描健康状况、修复和攻击面

增强的指标和控制台,结合历史数据,改进扫描健康状况、修复和攻击面跟踪。

2022年11月1日

开发与调试 OXO Agent 的技巧与窍门

让开发与调试 OXO Agent 更加轻松的实用技巧与窍门。

2022年8月18日

发布攻击面资产发现功能

推出攻击面资产发现、可配置的资产、改进的扫描插桩以及增强的套餐管理。

2022年8月1日