攻击面检测增强：更快的扫描、移动应用攻击面和改进的导航功能

攻击面增强

我们进行了一系列改进，提升检测和浏览攻击面的体验。

以下只是其中一些很酷的新功能：

• 使用过滤按钮聚焦任意资产，查看其直接关联的资产，甚至第 2 层和第 3 层关联。此功能帮助我们理解攻击面发现是如何检测到新资产的。一个很好的例子是：某位用户用工作邮箱注册了多个此前从未被跟踪的新域名。您懂的，市场部的 John 🙂。
• 新增强大的搜索功能，例如按多种归属类型搜索，或排除与某个搜索模式匹配的资产。
• 便捷的快捷操作按钮，可触发扫描或添加监控规则。如果您对某个资产的漏洞感到好奇，只需点击“Quick Scan”。
• 批量资产导入：只需上传一个 CSV 文件，即可轻松添加大量资产。
• 直接从攻击面图中访问资产数据，包括 DNS 记录、开放的服务、使用的库、Whois 数据、正在使用的证书等。

深入了解您的移动应用攻击面

攻击面不仅仅关乎域名和 IP 地址，尤其当您是一家移动优先的公司时。

Ostorlab 的攻击面功能现在可以检测并跟踪移动应用的攻击面，包括应用暴露了什么、使用了哪些危险功能、使用了哪些库，最重要的是跟踪它们的变化以及变化发生的时间。它甚至会列出所有后端系统，并标明其地理位置。

移动扫描摘要

我们的最新工作包括一项新的扫描洞察功能，提供扫描报告摘要，并就如何提升应用的安全性给出可操作的反馈。结合攻击面数据，报告可帮助您深入了解已发现问题的影响。

更快的扫描 🏎🏎🏎

如果您已经使用本平台一段时间，可能已经注意到扫描运行得更快了，而且快得多。为了在不牺牲质量的前提下提升速度，我们投入了大量的工程工作。这只是第一步，我们的目标是在今年年底前实现在一小时内完成完整扫描。