我们的 AI 引擎 Neutron 在加州大学伯克利分校的 CyberGym 基准测试中取得了 96.75% 的成绩。 了解更多

标签

#Security

87 篇文章

全新 OWASP Mobile Top 10 发布:改进、更新内容以及幕后故事。

产品

Ostorlab 赢得 2023 年瑞士网络防御安全挑战赛

Ostorlab 在瑞士网络防御安全挑战赛中夺得第一名,彰显了其推进应用安全自动化的决心。

2023年11月10日

安全

通过 Scheme 劫持实现 OAuth 账户接管

恶意应用如何劫持自定义 URL Scheme 来接管 OAuth 账户,包括针对 Google、Facebook、Cognito 和 Okta 的漏洞利用,以及 Android 和 iOS 上的修复方法。

2023年10月17日

安全

Swift 和 Flutter 中 ZIP 库的漏洞

近期的深入研究揭示了 Flutter 和 Swift 中广泛使用的 zip 软件包存在严重漏洞,给成千上万的开发者和应用带来了严重的安全风险。本文深入剖析这些漏洞的技术细节,介绍其发现过程、影响以及缓解策略。

2023年8月4日

更多 #Security 标签文章

自动化规则策略、Artifacts 页面重新设计、检测能力改进以及更多更新

全面介绍 Ostorlab 平台的各项新功能及其检测能力的改进。

2023年4月14日

GodFather Android 恶意软件分析

本文分析了 GodFather Android 恶意软件。该恶意软件不断以各种形式出现,主要针对银行和加密货币应用,以窃取用户的资金和敏感信息。

2023年4月14日

Ostorlab 完成 SOC 2 Type II 审计,彰显对安全与数据保护的承诺

Ostorlab 已成功完成 SOC2 Type 2 审计,彰显了其对安全与数据保护的承诺。

2023年4月12日

Ostorlab 入选 GRC Viewpoint 评选的 2023 年 10 大漏洞管理创新企业

Ostorlab 被 GRC Viewpoint 评选为 2023 年 10 大漏洞管理创新企业之一。

2023年1月16日

Ostorlab 的 2022 年

2022 年给全球带来了诸多挑战,包括战争、经济不确定性以及世界许多地区不断攀升的通货膨胀。尽管面临这些挑战,Ostorlab 仍然非常感恩能度过极为成功的一年。

2023年1月3日

一次扫描的生命周期:OXO 开源漏洞扫描器的工作原理

本文介绍 OXO 在底层是如何工作的。

2022年8月2日

攻击面洞察(第二部分)

攻击面不只是开放的端口和服务;本文介绍标准技术层面之外的一些关键洞察。

2022年6月16日

测绘您的攻击面——第 1 部分

攻击面测绘已成为大多数大型组织 CISO 的头号难题,本文介绍 Ostorlab 用于实现强大而精准的攻击面发现与监控的技术和工具。

2022年5月17日

Ostorlab 开源了 🎊

这是一次重大发布:Ostorlab 正式开源,同时推出大量新功能和新能力。

2022年2月21日

用遗传算法寻找超越人类水平的 XSS Polyglot 载荷

本文深入从技术层面剖析如何利用遗传算法创建超越人类水平的 XSS polyglot 载荷。

2021年3月1日