标签
#attack surface
集成 CNIL 标准、支持 SARIF、增强 Copilot,以及更智能的漏洞分析。
此次发布新增了对 CNIL 标准的支持和 SARIF 导出,并通过漏洞位置和高级搜索提供更深入的漏洞洞察。Copilot 功能更强大,性能更快,资产和修复工作流也更加顺畅。
2025年4月7日
Ostorlab Security Scanner GitHub App、Ticket Aggregation V2、Copilot 发布以及安全功能增强
2 月更新推出了 Ticket Aggregation V2 和 Ostorlab Copilot,同时改进了报告功能和检测机制。这些更新增强了整个平台的漏洞管理、用户体验和安全分析。
2025年2月20日
AI 自动化攻击面管理:网络安全发现的未来
本文探讨 AI 自动化攻击面管理、它对网络安全的影响,以及它如何实现资产发现和漏洞检测的自动化。
2025年2月14日
AI 自动化攻击面、隐私分析、WordPress Agent 等多项更新。
Ostorlab 2025 年 1 月更新推出了 AI 驱动的攻击面发现功能,并提升了 IDE 的性能。此次发布扩展了检测能力,新增了密钥和隐私检查,加入了 WordPress 安全 Agent...
2025年1月20日
更多 #attack surface 标签文章
高级搜索查询、API 端点、大量新检测以及更多更新
12 月版本推出了采用类 Python 语法的资产清单高级搜索、增强的资产状态筛选、API 端点自动发现以及全面的扫描摘要。此外,还新增了 GraphQL 漏洞检测、域名接管防护、新的 CVE 检测、隐私合规检查,并改进了 Jira 集成,让问题管理更加顺畅。
2024年12月2日
HTTP2、私有自定义检查、正遭积极利用的 CVE 以及更多更新
最新版本新增了 HTTP/2 支持,改进了界面和检测,加强了隐私和安全措施,并更新了自定义检查和分析环境,以获得更好的性能。
2024年10月7日
使用 Ostorlab 发现并监控移动应用攻击面
本文介绍 Ostorlab Attack Surface Discovery,这一解决方案可发现并持续监控移动应用,减轻安全团队的手动工作负担。文章概述了将应用添加到资产清单、配置监控规则的步骤,并重点介绍该平台在简化移动应用安全管理方面的能力。
2024年3月26日
新增 CSS 注入检测、ARM64 支持,并迁移 Agent 的 Docker 镜像
此次更新修复了攻击面相关问题,将 Agent 的 Docker 镜像迁移至 Docker Hub,增强了漏洞检测能力,并在开源版本中支持 ARM64 架构。
2024年3月25日