标签
#Mobile Security
在允许第三方移动应用进入公司前，如何开展安全审查
供安全团队使用的移动应用安全审查五步清单，涵盖权限、跟踪器、恶意软件、数据流和应用商店信誉，并介绍如何通过 Ostorlab 账户免费审查任意应用商店应用。
2026年10月27日
Precheck：在移动扫描运行数小时之前，先确认它能正常工作
Precheck 会在真机上验证移动应用能否安装、启动、登录并执行 UI 提示词。当凭据被拒绝、应用崩溃或构建版本无法安装等阻断问题导致无法覆盖应用时，扫描会被标记为错误，并附上原因以及显示该问题的界面。
2026年10月27日
Ostorlab 免费扫描现已覆盖网站、源代码和应用安全审查
Ostorlab 提供移动应用、网站和源代码的免费安全扫描，并将报告通过电子邮件发送给您。安全团队还可以使用免费的 Ostorlab 账户，免费审查第三方移动应用。
2026年10月26日
2026 年 10 月：从安全检测结果到经过测试的修复
我们新增了用于控制危险操作的审批机制，推出了用于自主分级处理和合规自动化的 Ticket Agent，并通过 Verify Fix 和对未发布构建版本的复测扩展了检测结果的工作流。
2026年10月17日
更多 #Mobile Security 标签文章
Ostorlab 与 MobSF 对比：分析师驱动与 AI 驱动的移动安全测试（2026）
在移动应用安全测试方面对比 Ostorlab 与 MobSF（Mobile Security Framework）：静态与动态分析、设备要求、漏洞利用证明、身份验证测试、集成、部署与成本，并附替代方案和常见问题解答。
2026年10月7日
Ostorlab 与 Oversecured 对比：移动应用安全测试比较（2026）
Ostorlab 与 Oversecured 移动应用安全测试对比：iOS 和 Android 覆盖范围、漏洞利用证明、身份验证测试、API、集成、部署方式和定价，附对照表、替代方案和常见问题。
2026年10月7日
Deep Agentic Scan 如何发现棘手的真实漏洞
通过四个真实案例，介绍 Ostorlab 的 Deep Agentic Scan 如何在 Web、移动应用和源代码中发现复杂漏洞，并通过实际运行加以证明。
2026年9月23日
2026 年最佳 API 安全测试工具：4 款对比
2026 年最佳 API 安全测试工具：从 DAST、BOLA/BFLA 测试、API 发现和 CI/CD 等方面对比 StackHawk、42Crunch、Escape 和 Ostorlab。
2026年9月22日
2026 年最佳企业移动应用安全审查平台
比较 Ostorlab、NowSecure、Quokka、Zimperium、Appknox 和 Data Theorem 在 Android 与 iOS 应用安全审查方面的运营模式、风险评分和持续监控能力。
2026年9月10日
Ostorlab Threat Center 现已支持欧盟漏洞数据库
Ostorlab Threat Center 现在将 EUVD 情报与 NVD 数据整合在一起，在安全团队为欧盟《网络韧性法案》做准备之际，为其提供更广泛的漏洞可见性。
2026年7月24日
Ostorlab 与 Quokka Q-mast：移动 DAST 对比
Ostorlab 与 Quokka Q-mast 移动 DAST 对比：身份验证流程、TLS 证书锁定绕过、PCAP 证据、地区限制应用、API 扫描以及 Agentic Deep Scan。
2026年7月15日
推出可抵御 AI 攻击的移动应用加固检测
Ostorlab 推出 Mobile Shielding Scan，这是一款由 AI 驱动的自动化测试解决方案，专为加固检测与验证而设计。它让安全团队能够以简化、持续的方式验证关键的 iOS 和 Android 运行时防护，识别安全加固措施是否真实存在，以及能否经受住真实攻击。由此，企业获得了一种自动化、可扩展且强大的方式，在每一个版本中持续验证 RASP 工具和移动应用自我防御层。
2026年6月25日