标签
#Agentic Deep Scan
Ostorlab 如何检测 LLM 漏洞
了解 Ostorlab 如何检测 LLM 漏洞：通过银行聊天机器人的私密对账单泄露、越权更改收款目标和提示注入示例，展示 Agentic Deep Scan 如何发现助手入口、建立受控测试、关联应用证据，并将权限边界问题转化为可复现的报告与修复建议，帮助工程团队验证实际影响、落实授权检查并完成复测。
2026年10月23日
您的 AI 渗透测试人员现在会在执行高风险操作前征求许可
智能体式扫描现在可以在执行高风险操作前请求您的批准。您可以选择智能体的处理方式，在“审批”选项卡中作答，并决定无人答复时如何处理。
2026年10月23日
误报的真实成本：计算高噪声扫描器带来的工程“税”
误报不仅是扫描器质量问题，更是工程产能问题。了解如何衡量误报的成本，并评估漏洞利用验证测试的投资回报率（ROI）。
2026年9月28日
为什么 API 安全测试会漏掉跨资产攻击链
仅测试 API 的扫描器会漏掉始于移动应用、Web 包或代码中密钥或路由的攻击链。本文介绍两条真实攻击链和一份 8 步测试清单。
2026年9月25日
更多 #Agentic Deep Scan 标签文章
地图与窗口：智能体式扫描如何将一次文档泄露串联成凭据窃取
了解 Ostorlab 的 Agentic Deep Scan 如何将一个中危的 OpenAPI 信息泄露与一个 SSRF 漏洞串联起来，绕过回环地址限制并提取数据库凭据。
2026年9月23日
为 SOC 2 合规快速获取可直接用于审计的渗透测试报告
了解 B2B SaaS 初创企业如何绕过咨询公司长达 4 周的排期，在几天而非几周内生成可直接用于审计的 SOC 2 渗透测试报告和证明函（Letter of Attestation）。
2026年9月16日
全新控制台界面、本地部署扫描器、Agentic Scan Knowledge、多资产扫描、Linear 与 MCP 集成以及新的模型支持
本次发布带来重新设计的控制台界面（Cockpit、Focus Mode 和自定义控制台）、用于工单管理的键盘快捷键、面向内部网络的本地部署漏洞扫描器、跨多次运行持久保留的扫描知识、面向 AI 工具的 MCP 服务器、多资产扫描、带时间线跟踪的修复流（Remediation Streams）、Threat Center 的 EUVD 情报，以及更多的 AI 模型支持。
2026年9月2日
推出 Risk Reruns：对 Agentic Deep Scan 的精细化控制
为 Agentic Deep Scan 推出 Risk Reruns：可使用自定义的投入级别、AI 模型或参数重新运行特定的风险调查，无需重新上传资产，也无需从头开始。
2026年8月7日
SOC 2 能否接受由 AI 执行的渗透测试？
SOC 2 并未规定必须采用哪种测试方法，审计师评判的是证据而非工具。本文说明由 AI 执行的渗透测试究竟需要满足哪些条件，才能通过 SOC 2 Type II 审计。
2026年8月6日
AI 如何发现复杂漏洞：深入解析智能体式渗透测试与漏洞利用链
了解智能体式 AI 如何发现基于规则的扫描器遗漏的业务逻辑漏洞，并通过一条真实的漏洞利用链，看一个已修复的发现如何升级为整个租户的沦陷。
2026年7月28日
深入剖析最新版 GoPhish：借助 Ostorlab Agentic Deep Scan 开展源代码评估
一份针对最新版 GoPhish 的技术评估，考察该平台如何处理信任问题：身份、不可信内容、对象所有权、凭据生命周期与出站请求。借助 Ostorlab Agentic Deep Scan 开展的源代码分析确定了 8 项报告级发现、对应的 PoC 以及修复优先级。
2026年7月16日
App Vetting、Scan Coverage Heatmap、Mobile Shielding Scan、Deep Agentic Scan 改进、Cyber Models 与源代码扫描
本次发布推出 App Vetting、Scan Coverage Heatmap、Mobile Shielding Scan、Deep Agentic Scan 改进、Cyber Models、更多模型支持以及源代码扫描。
2026年7月7日
Deep Scan 改进：执行更快、决策更好，并支持增量测试
Deep Agentic Scan 最新版本带来了更快的移动测试、更强的逆向工程能力和漏洞检测能力、基于历史扫描处理的增量覆盖、更完善的漏洞串联，以及面向移动和 Web 评估的托管 Cyber Models。
2026年6月30日
Agentic Deep Scan（BYOK）、新的 CI 集成、扫描筛选与性能提升
本次发布重点推出支持 BYOK（Bring Your Own AI Key，自带 AI 密钥）的 Agentic Deep Scan，新增 Harness + Bitrise CI 文档，支持按标签和负责人筛选扫描，并在工单和扫描方面带来重大性能提升。
2026年3月27日