标签
#DAST
Deep Agentic Scan 如何发现棘手的真实漏洞
通过四个真实案例，介绍 Ostorlab 的 Deep Agentic Scan 如何在 Web、移动应用和源代码中发现复杂漏洞，并通过实际运行加以证明。
2026年9月23日
AI 智能体能否在运行时证实 SAST 发现？
静态分析能标记可能存在的缺陷，却无法证明它们。运行时验证证实了 Langflow 中一个需身份验证的 RCE，并纠正了一个 libxml2 释放后使用漏洞所声称的触发条件。
2026年9月23日
2026 年最佳 API 安全测试工具：4 款对比
2026 年最佳 API 安全测试工具：从 DAST、BOLA/BFLA 测试、API 发现和 CI/CD 等方面对比 StackHawk、42Crunch、Escape 和 Ostorlab。
2026年9月22日
最佳本地部署应用安全测试平台（2026）
对比 Ostorlab、Invicti、Burp Suite DAST、HCL AppScan 和 Fortify 在本地部署应用安全测试方面的表现：部署模式、数据控制与私有目标访问。
2026年9月15日
更多 #DAST 标签文章
2026 年最佳 Web 应用安全测试工具
对比 Ostorlab、Burp Suite DAST、Invicti、InsightAppSec、AppScan、XBOW 和 OWASP ZAP，并说明何时 DAST 已经足够、何时需要智能体式渗透测试。
2026年9月11日
2026 年初创企业渗透测试指南（成本、流程与供应商选择）
一份全面指南：介绍什么是渗透测试、2026 年初创企业做渗透测试的费用、5 步测试流程，以及如何为您的技术栈选择合适的供应商。
2026年8月9日
AI 扫描器何时才算 AI 渗透测试？
了解 AI 驱动的扫描与 AI 渗透测试的区别，以及 Ostorlab Deep Agentic Scan 如何顺着证据追查，验证真实的攻击路径。
2026年7月22日
Ostorlab 与 Quokka Q-mast：移动 DAST 对比
Ostorlab 与 Quokka Q-mast 移动 DAST 对比：身份验证流程、TLS 证书锁定绕过、PCAP 证据、地区限制应用、API 扫描以及 Agentic Deep Scan。
2026年7月15日
没有魔盒：为什么 AI 时代的应用安全需要分层技术栈
如今走进任何一场大型网络安全会议，您都会听到关于自主 AI 驱动平台的种种承诺。但纯 AI 测试无法规模化。一个有韧性的应用安全计划需要一套注重成本的分层技术栈：结合快速的传统扫描器、私有的语义审查，以及有选择地编排前沿模型。
2026年6月22日
从随机到智能：AI 驱动的 Monkey 测试如何将移动应用覆盖率提升 10 倍
Ostorlab 的 AI Monkey Tester 借助自然语言提示词和生成式 AI，自动生成理解上下文的智能测试场景，革新了移动应用安全测试，与传统的基于规则的测试方法相比，应用覆盖率最高可提升 10 倍。
2025年8月1日
SSL Pinning 通用绕过……从原理到基于 LLDB 的完整可用 PoC
本文讨论如何在无需真正绕过的情况下“绕过”SSL 证书锁定。听起来有些费解？我们将讲解其原理，用 Python 基于 LLDB 构建完整的 PoC，最后将其扩展到其他有趣的任务。
2021年5月18日