标签
#api
AI 引擎通过 API 版本混淆触发账户接管
在 Ostorlab 的 AI 引擎发现跨版本密码重置弱点并在无需邮箱访问的情况下实现账户接管时，有条理的分析胜过了盲目的模糊测试。
2025年12月15日
更进一步：Ostorlab AI 引擎发现未知的漏洞类别
Ostorlab 以推理驱动的 AI 引擎突破基于规则方法的局限，揭示此前未知且难以检测的漏洞——包括 WebView Safe Browsing 绕过、通过查询投影实现的 SQL 注入、Web...
2025年10月13日
防御 GraphQL 攻击：深入剖析常见漏洞
本文深入介绍最常见的 GraphQL 漏洞，分析其产生原因以及相应的缓解方法。
2024年10月21日
HTTP2、私有自定义检查、正遭积极利用的 CVE 以及更多更新
最新版本新增了 HTTP/2 支持，改进了界面和检测，加强了隐私和安全措施，并更新了自定义检查和分析环境，以获得更好的性能。
2024年10月7日
更多 #api 标签文章
增强的漏洞检测、功能扩展与关键修复
此次更新借助 AI 改进增强了漏洞检测，带来了新的界面功能，扩展了对资产类型的支持，升级了网络拦截，并扩大了 CVE 覆盖范围，同时在扫描、指纹识别和 GitHub Actions 方面进行了多项缺陷修复和优化。
2024年9月9日