标签
#CI/CD
Precheck:在移动扫描运行数小时之前,先确认它能正常工作
Precheck 会在真机上验证移动应用能否安装、启动、登录并执行 UI 提示词。当凭据被拒绝、应用崩溃或构建版本无法安装等阻断问题导致无法覆盖应用时,扫描会被标记为错误,并附上原因以及显示该问题的界面。
2026年10月27日
Ostorlab 正式支持 Harness:在 CI 流水线中进行移动应用安全扫描
Ostorlab 现已与 Harness CI 集成,可在 CI 流水线中运行自动化移动应用安全扫描。借助 Harness Secrets 和一个简单的 Run 步骤,团队可以安装 Ostorl...
2026年4月6日
Ostorlab 正式支持 Bitrise:在 CI 中进行移动应用安全扫描
Ostorlab 现已与 Bitrise 集成,可在 CI 工作流中运行自动化移动应用安全扫描。借助一个 Bitrise Secret 和一个简单的 Script 步骤,团队可以安装 Ostor...
2026年3月27日
移动应用基准测试、更可靠的 Monkey Tester 以及更深入的 Web 爬取
此次发布推出了新开发的存在安全缺陷的移动应用,改进了 Monkey Tester,使其在动态扫描中能够可靠地处理基于提示词的输入,并增强了 Web 爬虫,以更快的速度探索更深层的路由。这些改进提...
2025年9月23日
更多 #CI/CD 标签文章
Ostorlab Security Scanner 的 GitHub 集成
Ostorlab Security Scanner 的 GitHub 集成将自动化安全直接嵌入 CI/CD 流水线,优化移动应用开发工作流。它提供一个 GitHub Action,可在每次代码推送时扫描移动应用;它还直接在拉取请求中添加内联漏洞洞察,精确标出引入问题的代码变更,并提供开发者无需离开 GitHub 即可一键应用的修复建议。
2025年5月21日
安全增强、合规映射和用户体验升级
新版本带来了先进的安全措施、合规映射和用户体验增强,包括 URL 注入和 OAuth 账户接管检测、PCI/GDPR 合规映射,以及密钥检测速度提升 10 倍。欢迎体验改进的 PDF 报告、新的工单/修复界面和更强的搜索功能。
2023年10月13日
使用 Jenkins、GitHub Actions 和 Azure DevOps 实现移动应用 CI/CD
本文介绍为移动应用实施 CI/CD 流水线时面临的主要挑战,并举例说明如何在最常用的移动 CI/CD 工具中为 Android 和 iOS 应用实现 CI/CD 流水线。
2022年10月27日
两项持续监控移动应用的高效功能
无论是开发移动应用还是评估其安全性,我们都需要在每一个新版本发布时持续审查它。反复构建应用、上传文件、创建扫描,很快就会让人厌烦。Ostorlab 很高兴地宣布推出两项新功能,减轻您测试应用的负担。
2020年10月24日