这些第三方 SDK 都把我的用户数据发到哪里去了？😨

Ostorlab 的新功能专注于帮助团队了解、跟踪和搜索其攻击面，看清攻击者正在看到和瞄准的内容，简而言之，就是可能导致组织被攻破的一切。

要做到这一点，就需要持续收集正确的数据，并提供用于理解、浏览和搜索这些数据的工具。

攻击面功能增强

我们进行了一长串改进，以提升检测和浏览攻击面的体验。

以下只是部分很酷的新功能：

• 使用筛选按钮聚焦到任意资产，查看其直接关联的资产，甚至是第 2 层和第 3 层关联。此功能帮助我们了解攻击面发现是如何检测到新资产的。一个很好的例子是：某位用户用其工作邮箱注册了多个此前从未被任何地方跟踪过的新域名。说的就是您，市场部的 John 🙂。
• 新增强大的搜索功能，例如按多种归属类型搜索，或排除与某个搜索模式匹配的资产。
• 便捷的快捷操作按钮，可触发扫描或添加监控规则。如果您对某个资产的漏洞感到好奇，只需点击“Quick Scan”。
• 批量导入资产功能让添加大量资产变得轻而易举，只需上传一个 CSV 文件即可。
• 直接从攻击面关系图中访问资产数据，包括 DNS 记录、开放的服务、使用的库、Whois 数据、正在使用的证书等等。

深入了解您的移动应用攻击面

攻击面不仅仅是域名和 IP 地址，对于移动优先的公司来说尤其如此。

Ostorlab 的攻击面功能现在可以检测和跟踪移动应用的攻击面，包括应用暴露了什么、使用了哪些危险功能、使用了哪些库，最重要的是，还能跟踪它们的变化以及变化发生的时间。它甚至会列出所有后端系统，并标明其地理位置。

移动扫描摘要

我们的最新工作包括一项新的扫描洞察功能，提供扫描报告摘要，以及关于提升应用安全性的可操作反馈。结合攻击面数据，该报告能够为已识别问题的影响提供有价值的洞察。

更快的扫描

如果您已经使用该平台一段时间，可能已经注意到扫描运行得更快了，快了很多。这需要投入大量工程工作，在不牺牲质量的前提下提高速度。这只是我们实现在一小时内完成完整扫描这一目标的第一步，我们计划在今年年底之前实现这一目标。

漏洞测试领域 10 大创新者

Ostorlab 被 GRC Viewpoint 评为 2023 年 10 大创新安全扫描器之一。我们很感激这份认可，它坚定了我们致力于打造强大、易用且全面的平台的决心。这只是开始，我们正在推进许多大胆的想法，真心希望它们能够切实塑造漏洞扫描的未来。

我们自豪地宣布推出迄今规模最大的版本，其中包含大量功能，涵盖开源、移动扫描、Web 扫描、一项全新的卓越攻击面能力、Jira 集成的改进、分析环境搜索、修复引擎，以及面向大型团队的计划管理。