全新污点引擎……发现更多漏洞

过去几个月，我们一直在全力开发一款新的扫描引擎，用于识别新类别的 漏洞。新扫描引擎能够识别 SQL 注入、Intent 劫持、不安全的随机数种子、 不安全的加密等问题。

新扫描引擎采用污点传播技术，并经过多次重写以提升性能、降低资源 消耗，从而扩大了对应用的覆盖范围。

该引擎现已上线，所有 Ostorlab 用户都可以使用它扫描自己的应用，找出需要修复的安全问题。该 扫描器仍处于 beta 阶段，在接下来的几周里，我们将投入更多精力来改进报告，并修正误报 和漏报。不过，我们已经取得了很好的效果，识别出了大量高风险 漏洞

我们还将陆续发布新的博客文章，分享我们的历程：从什么是污点分析以及它能带来哪些优势， 到深入探讨我们遇到的诸多软件工程问题，例如路径爆炸、静态分析与 误报、C++ 到 Python 的绑定，以及如何压榨 Python 的性能。