产品

产品

Ostorlab 推出 Mobile Shielding Scan，这是一款由 AI 驱动的自动化测试解决方案，专为加固检测与验证而设计。它让安全团队能够以简化、持续的方式验证关键的 iOS 和 Android 运行时防护，识别安全加固措施是否真实存在，以及能否经受住真实攻击。由此，企业获得了一种自动化、可扩展且强大的方式，在每一个版本中持续验证 RASP 工具和移动应用自我防御层。

产品

Ostorlab 推出了 Cyber Models，这是面向 Agentic Deep Scan 的托管式预付费 AI 基础设施层级。它让安全团队能够通过经批准的提供商渠道，便捷地使用 GPT-5.5 Cyber 和 Opus 4.8 with Cyber Verification Program 等专用模型，无需再管理外部 API 密钥、应对提供商速率限制，或在分散的计费控制台之间来回切换。

产品

Ostorlab 推出了 App Vetting，这是一套移动应用风险评估解决方案，帮助团队在批准 Android 和 iOS 应用之前对其进行评估。它将静态分析、动态测试和安全沙箱执行与持续监控、加权风险评分和智能体式工作流相结合，用于识别漏洞、隐私风险、恶意软件迹象、遥测行为和信任问题，同时帮助团队优先处理最重要的事项。

产品

Ostorlab 推出了一款强大且高度精准的 AI 编排引擎，可通过两种不同的界面工作流使用：Single Vulnerability Assessment（SVA）和 Dig Deeper。两项功能共享完全相同的底层 AI 逻辑、能力和“自带密钥”架构，但分别对应工作流中的不同切入点。SVA 以全新的独立扫描形式启动，适用于有针对性且成本可控的评估、修复验证或漏洞赏金核实。Dig Deeper 则直接从扫描报告中的现有发现触发，可立即调查误报或追踪漏洞利用路径。两者结合，让团队能够精确掌控如何测试和验证单个漏洞。

产品

面向 HarmonyOS 应用和 Huawei AppGallery 版本的漏洞扫描器：Ostorlab 新增自动化、可重复的安全扫描，帮助团队持续评估通过华为渠道分发的移动应用，并更快地修复问题。

产品

Ostorlab 现已与 Harness CI 集成，可在 CI 流水线中运行自动化移动应用安全扫描。借助 Harness Secrets 和一个简单的 Run 步骤，团队可以安装 Ostorlab CLI，并针对流水线生成的同一批构建产物（例如 Android APK、Android AAB 或 iOS IPA）运行 ostorlab ci-scan run。该集成通过加快反馈速度、更早发现漏洞，帮助将安全融入 CI；同时可通过扫描配置文件（fast、full）以及测试凭据、SBOM、UI 提示等可选输入来定制扫描。

产品

为什么扫描器会止步于登录页面，以及 Ostorlab 如何在短信、电子邮件和 TOTP 2FA 之后自动执行测试，并提供手动回退模式与受保护的凭据。

产品

Ostorlab 现已与 Bitrise 集成，可在 CI 工作流中运行自动化移动应用安全扫描。借助一个 Bitrise Secret 和一个简单的 Script 步骤，团队可以安装 Ostorlab CLI，并针对流水线生成的同一批构建产物（例如 Android APK、Android AAB 或 iOS IPA）运行 ostorlab ci-scan run。该集成通过缩短反馈周期、更早发现漏洞，帮助实现安全左移；同时可通过扫描配置文件（fast、full、agentic deep scan）以及测试凭据、SBOM、UI 提示等可选输入来定制扫描。

产品

Ostorlab 推出了 Agentic Deep Scan，这是一款新一代漏洞扫描器，可验证 iOS、Android（即将支持 harmonyOS）和 Web 应用中的真实风险。借助自带密钥（BYOK）支持，团队可以在完全掌控自身数据和成本的同时，安全地体验其强大的扫描能力。

产品

2025 年是网络安全领域的 AI 从实验性原型走向生产级引擎的转折之年。在这篇年度回顾中，我们将介绍 Ostorlab 全新的 AI Pentest Engine 和 AI Monkey Tester 如何已经在真实环境中发现严重漏洞，其中包括 Signal for Android 中一条复杂的任意文件读取漏洞链。从描绘全球银行业风险，到借助 OXO Titan 编排扫描，带您回顾我们重新定义自动化安全测试能力的这一年。