标签
#Security
全新 OWASP Mobile Top 10
全新 OWASP Mobile Top 10 发布:改进、更新内容以及幕后故事。
2023年11月27日
Ostorlab 赢得 2023 年瑞士网络防御安全挑战赛
Ostorlab 在瑞士网络防御安全挑战赛中夺得第一名,彰显了其推进应用安全自动化的决心。
2023年11月10日
通过 Scheme 劫持实现 OAuth 账户接管
恶意应用如何劫持自定义 URL Scheme 来接管 OAuth 账户,包括针对 Google、Facebook、Cognito 和 Okta 的漏洞利用,以及 Android 和 iOS 上的修复方法。
2023年10月17日
Swift 和 Flutter 中 ZIP 库的漏洞
近期的深入研究揭示了 Flutter 和 Swift 中广泛使用的 zip 软件包存在严重漏洞,给成千上万的开发者和应用带来了严重的安全风险。本文深入剖析这些漏洞的技术细节,介绍其发现过程、影响以及缓解策略。
2023年8月4日
更多 #Security 标签文章
GodFather Android 恶意软件分析
本文分析了 GodFather Android 恶意软件。该恶意软件不断以各种形式出现,主要针对银行和加密货币应用,以窃取用户的资金和敏感信息。
2023年4月14日
Ostorlab 完成 SOC 2 Type II 审计,彰显对安全与数据保护的承诺
Ostorlab 已成功完成 SOC2 Type 2 审计,彰显了其对安全与数据保护的承诺。
2023年4月12日
Ostorlab 入选 GRC Viewpoint 评选的 2023 年 10 大漏洞管理创新企业
Ostorlab 被 GRC Viewpoint 评选为 2023 年 10 大漏洞管理创新企业之一。
2023年1月16日
Ostorlab 的 2022 年
2022 年给全球带来了诸多挑战,包括战争、经济不确定性以及世界许多地区不断攀升的通货膨胀。尽管面临这些挑战,Ostorlab 仍然非常感恩能度过极为成功的一年。
2023年1月3日