两项持续监控移动应用的高效功能

无论是开发移动应用还是评估其安全性，我们都需要在每一个 新版本发布时持续审查它。反复构建应用、上传文件、创建扫描，很快就会让人厌烦。 Ostorlab 很高兴地宣布推出两项新功能，减轻您测试应用的负担。

持续应用监控

持续应用监控可以通过应用名称、包名或 Bundle Id 进行搜索， 轻松发现应用商店中的应用。

配置持续监控规则时，只需选择目标应用，并设置测试凭据或 UI 自动化规则。如果您还不了解 Ostorlab 对需身份验证的测试和 UI 自动化的支持， 请查看我们的指南以了解更多信息。

创建监控规则后，Ostorlab 会持续检查应用商店中是否有新版本，并自动触发新的 扫描。使用 React Native 等框架进行静默更新的应用同样在覆盖范围内，因为它们 每周至少会被扫描一次。

未来，当引入新的检测能力，或检测到影响应用依赖的新 CVE 时， 也会触发扫描。

持续监控可以帮助您洞察应用的演变过程，了解漏洞被引入和修复的频率， 并且能够简化跟踪应用攻击面的工作，例如用于漏洞赏金挖掘。

Jenkins CI/CD 集成

除了应用商店中的应用监控之外，Ostorlab 还发布了一个新的开源 Jenkins 插件，可将 安全扫描集成到您的部署流水线中。将安全集成到 CI/CD 中，是在开发过程中尽早 引入安全的一个简单步骤，也是一种自下而上的安全方法，无需 安全专家介入即可确保问题被检测并修复。

使用该插件的步骤非常简单：

• 生成 API 密钥，在 UI 中一键即可完成

• 从 Jenkins 仓库安装插件

• 使用新的 API 密钥配置插件

• 将插件添加到您的流水线中

如需更详细的步骤，请查看此处的插件文档。

要使用所有这些功能（全部免费），请在此处创建账户。