Ostorlab 免费扫描现已覆盖网站、源代码和应用安全审查
Ostorlab 提供移动应用、网站和源代码的免费安全扫描，并将报告通过电子邮件发送给您。安全团队还可以使用免费的 Ostorlab 账户，免费审查第三方移动应用。
Ostorlab 免费扫描现已覆盖网站、源代码和应用安全审查
简要回答：Ostorlab 提供移动应用、网站和源代码的免费安全扫描，并将报告通过电子邮件发送给您。安全团队还可以使用免费的 Ostorlab 账户，免费审查第三方移动应用。
此前，免费扫描仅覆盖移动应用。您从 Google Play 或 App Store 选择应用，我们通过电子邮件发送报告。团队将其用于发布或审计前的初步检查，并希望技术栈的其他部分也能获得相同服务。
您可以免费扫描什么
| 免费扫描 | 您提供的内容 | 测试内容 | 开始 |
|---|---|---|---|
| 移动应用 | 来自 Google Play、App Store 或 Huawei AppGallery 的应用 | 对公共应用商店中的构建版本进行静态分析 | 扫描移动应用 |
| 网站 | 您拥有或获准测试的 URL | 被动爬取、TLS、安全响应头和存在已知漏洞的组件 | 扫描网站 |
| 源代码 | .zip 文件，或 GitHub、GitLab、Bitbucket、Azure DevOps、自托管 Git 中的代码仓库 | 代码、依赖和硬编码密钥 | 扫描代码 |
| 应用安全审查 | 来自公共应用商店的第三方 Android、iOS 或 HarmonyOS 应用 | 应用的 0–100 风险评分 | 创建免费账户 |
移动应用。从 Google Play、App Store 或 Huawei AppGallery 选择 Android、iOS 或 HarmonyOS 应用。我们对公共应用商店中的构建版本进行静态分析，检查不安全的数据存储、弱加密、硬编码密钥、高风险权限和存在漏洞的库。
网站。输入您拥有或获准测试的 URL。免费 Web 扫描会被动爬取站点，检查 TLS、安全响应头和存在已知漏洞的组件。它不发送攻击载荷，也不提交表单，因此可以安全地用于生产环境。
源代码。上传 .zip 文件，或连接 GitHub、GitLab、Bitbucket、Azure DevOps、自托管 Git 中的代码仓库。我们分析代码、依赖以及 API 密钥和令牌等硬编码密钥，不会构建或执行任何内容。
应用安全审查。安全团队可以在允许公司设备使用第三方移动应用前进行检查。通过免费的 Ostorlab 账户，申请审查公共应用商店中的任意 Android、iOS 或 HarmonyOS 应用，扫描完成后获得其 0–100 风险评分。评分背后的完整报告包含在付费套餐中。参见移动应用安全审查权威指南。
使用流程
应用安全审查在 Ostorlab 平台中运行：创建免费账户，搜索应用，扫描完成后即可看到评分。其他三类扫描只需要您的电子邮件地址：
- 访问 ostorlab.co，选择移动应用、Web 与 API 或源代码。
- 输入应用、URL 或代码，以及您的电子邮件地址。
- 免费扫描会进入队列。扫描完成后，报告将发送至您的收件箱。
免费扫描不涵盖哪些内容
免费扫描检查外部可见的信息或代码中的内容。它们不会登录、运行应用或攻击 API。而大多数严重问题恰恰存在于这些环节：授权失效、业务逻辑漏洞，以及只有在运行时才会出现的攻击链。
对于这些问题，Agentic Deep Scan 会像攻击者一样探索您的应用。完成测试配置后，它可以处理包括 2FA 和 SSO 在内的登录流程，并用您能够复现的证据证明每项发现。查看移动应用和 Web 示例报告，了解两者的区别。
常见问题
Ostorlab 免费扫描真的免费吗？ 是的。不需要信用卡或销售通话。移动应用、Web 和源代码扫描只需输入电子邮件地址，报告就会发送到那里。应用安全审查需要免费的 Ostorlab 账户。
免费 Web 扫描可以安全地用于生产站点吗？ 可以。它被动爬取并检查 TLS、响应头和存在已知漏洞的组件，不会提交表单或发送攻击载荷。
免费源代码扫描会运行我的代码吗？ 不会。它对代码、依赖和密钥进行静态分析，不会构建或执行任何内容。
Ostorlab 的移动应用安全审查免费吗？ 是的。创建免费的 Ostorlab 账户，申请审查应用商店中的应用。扫描完成后，您会获得其 0–100 评分。评分背后的完整报告包含在付费套餐中。
免费扫描与 Agentic Deep Scan 有何区别？ 免费扫描采用静态或被动方式。Agentic Deep Scan 会登录、运行应用、测试 API，并通过可复现的证据证明发现。