分类
产品
移动、Web、API 与源代码安全测试的新功能、集成与平台更新。
发现隐藏的 Web 路径、检测 libwebp 漏洞以及新的 CVE 检测
此次更新新增了隐藏 Web 路径的发现、libwebp 漏洞的检测以及新的 CVE 检测。
2024年5月6日
更好的界面、更简洁的扫描报告、改进的不安全 WebView 使用检测，以及多项缺陷修复
此次更新改进了平台的用户界面，新增对 WebView 相关漏洞的检测，并修复了多个缺陷。
2024年4月23日
Objective-C 插桩、不安全数据存储与正则表达式 DoS 检测，以及多项缺陷修复
此次更新大幅改进了 Objective-C 插桩，新增对不安全数据存储和正则表达式 DoS 的检测，并修复了多个缺陷。
2024年4月15日
检测 Apple 隐私清单、liblzma 后门，以及攻击面修复
此次更新修复了攻击面相关问题，新增对 liblzma 后门的检测，并上线了公开的 Agent 商店。
2024年4月1日
更多产品文章
使用 Ostorlab 发现并监控移动应用攻击面
本文介绍 Ostorlab Attack Surface Discovery，这一解决方案可发现并持续监控移动应用，减轻安全团队的手动工作负担。文章概述了将应用添加到资产清单、配置监控规则的步骤，并重点介绍该平台在简化移动应用安全管理方面的能力。
2024年3月26日
新增 CSS 注入检测、ARM64 支持，并迁移 Agent 的 Docker 镜像
此次更新修复了攻击面相关问题，将 Agent 的 Docker 镜像迁移至 Docker Hub，增强了漏洞检测能力，并在开源版本中支持 ARM64 架构。
2024年3月25日
OXO 开源版持续改进
OXO 开源版的最新更新带来了大量改进，启动和执行速度更快。此外，此次更新增强了 CLI 中的搜索功能，查询更加高效。用户还可以获得更多自定义选项，包括在 Agent 组定义中指定可接受的 Agent 以及 in_selector。
2024年2月26日
IAM、XSS 以及 1000 多条新的动态规则
近期更新大幅增强了动态分析，新增了对更多编程语言的支持和漏洞模式检测；通过新增角色完善了 IAM 管理，细化了攻击面的访问控制粒度，改进了 XSS 检测和存在漏洞的依赖识别，同时修复了整个系统中的多个关键缺陷。
2024年2月12日
支持 Basic Authentication、HTTP 文件夹及其他改进
Ostorlab 新增了对 Basic Authentication 和 HTTP 文件夹的支持，并对攻击面和堆栈跟踪部分进行了多项改进。
2024年1月16日