标签
#DAST
免费网站漏洞扫描：被动扫描能发现什么，又有哪些局限
使用 Ostorlab 开展免费且适用于生产环境的网站安全扫描，检查 TLS、安全响应头和存在已知漏洞的组件。了解被动扫描的能力、局限，以及何时需要主动测试。
2026年10月26日
选择扫描的运行时段
选择 Ostorlab 扫描可以运行的时段和星期几。窗口之外创建的扫描会等待；支持暂停的扫描会在下一个窗口继续运行，直到完成。
2026年10月23日
Deep Agentic Scan 如何发现棘手的真实漏洞
通过四个真实案例，介绍 Ostorlab 的 Deep Agentic Scan 如何在 Web、移动应用和源代码中发现复杂漏洞，并通过实际运行加以证明。
2026年9月23日
AI 智能体能否在运行时证实 SAST 发现？
静态分析能标记可能存在的缺陷，却无法证明它们。运行时验证证实了 Langflow 中一个需身份验证的 RCE，并纠正了一个 libxml2 释放后使用漏洞所声称的触发条件。
2026年9月23日
更多 #DAST 标签文章
2026 年最佳 API 安全测试工具：4 款对比
2026 年最佳 API 安全测试工具：从 DAST、BOLA/BFLA 测试、API 发现和 CI/CD 等方面对比 StackHawk、42Crunch、Escape 和 Ostorlab。
2026年9月22日
最佳本地部署应用安全测试平台（2026）
对比 Ostorlab、Invicti、Burp Suite DAST、HCL AppScan 和 Fortify 在本地部署应用安全测试方面的表现：部署模式、数据控制与私有目标访问。
2026年9月15日
2026 年最佳 Web 应用安全测试工具
对比 Ostorlab、Burp Suite DAST、Invicti、InsightAppSec、AppScan、XBOW 和 OWASP ZAP，并说明何时 DAST 已经足够、何时需要智能体式渗透测试。
2026年9月11日
2026 年初创企业渗透测试指南（成本、流程与供应商选择）
一份全面指南：介绍什么是渗透测试、2026 年初创企业做渗透测试的费用、5 步测试流程，以及如何为您的技术栈选择合适的供应商。
2026年8月9日
AI 扫描器何时才算 AI 渗透测试？
了解 AI 驱动的扫描与 AI 渗透测试的区别，以及 Ostorlab Deep Agentic Scan 如何顺着证据追查，验证真实的攻击路径。
2026年7月22日
Ostorlab 与 Quokka Q-mast：移动 DAST 对比
Ostorlab 与 Quokka Q-mast 移动 DAST 对比：身份验证流程、TLS 证书锁定绕过、PCAP 证据、地区限制应用、API 扫描以及 Agentic Deep Scan。
2026年7月15日
没有魔盒：为什么 AI 时代的应用安全需要分层技术栈
如今走进任何一场大型网络安全会议，您都会听到关于自主 AI 驱动平台的种种承诺。但纯 AI 测试无法规模化。一个有韧性的应用安全计划需要一套注重成本的分层技术栈：结合快速的传统扫描器、私有的语义审查，以及有选择地编排前沿模型。
2026年6月22日
移动应用基准测试、更可靠的 Monkey Tester 以及更深入的 Web 爬取
此次发布推出了新开发的存在安全缺陷的移动应用，改进了 Monkey Tester，使其在动态扫描中能够可靠地处理基于提示词的输入，并增强了 Web 爬虫，以更快的速度探索更深层的路由。这些改进提升了扫描的覆盖率、准确性和可靠性
2025年9月23日
从随机到智能：AI 驱动的 Monkey 测试如何将移动应用覆盖率提升 10 倍
Ostorlab 的 AI Monkey Tester 借助自然语言提示词和生成式 AI，自动生成理解上下文的智能测试场景，革新了移动应用安全测试，与传统的基于规则的测试方法相比，应用覆盖率最高可提升 10 倍。
2025年8月1日