标签
#security
CVE-2024-5315 Dolibarr SQL 注入漏洞调查
CVE-2024-5315：一个已遭积极利用的 Dolibarr SQL 注入漏洞，其公开的修复版本信息有误。
2024年7月14日
iOS TestFlight 扫描、Slack 集成及其他改进
此次更新新增了通过 iOS TestFlight 扫描应用、Slack 集成、借助 SBOM 扫描 Web 应用等功能，并带来了其他改进。
2024年6月10日
集成、动态分析改进以及对新标准的支持
此次更新新增了多项 CI/CD 流水线集成，改进了动态跟踪的拦截与分析，支持 MASVS v2.0.0 标准，并修复了大量缺陷。
2024年5月27日
🚀 OXO v1.0 正式发布！
OXO 1.0 版本速度提升 10 倍，支持 ARM64 架构，并带来多项改进的能力，例如扫描多个资产，以及更简洁、更强大的 CLI。
2024年4月29日
更多 #security 标签文章
使用 Ostorlab 发现并监控移动应用攻击面
本文介绍 Ostorlab Attack Surface Discovery，这一解决方案可发现并持续监控移动应用，减轻安全团队的手动工作负担。文章概述了将应用添加到资产清单、配置监控规则的步骤，并重点介绍该平台在简化移动应用安全管理方面的能力。
2024年3月26日
已知可利用漏洞：一网打尽
在本文中，我们将介绍一系列实用工具和实证洞察，用于识别来自 CISA KEV、Google Tsunami，以及创新的 Ostorlab Asteroid 项目等权威平台的严重、高危且正被活跃利用的漏洞。
2024年1月10日
通过 Scheme 劫持实现 OAuth 账户接管
恶意应用如何劫持自定义 URL Scheme 来接管 OAuth 账户，包括针对 Google、Facebook、Cognito 和 Okta 的漏洞利用，以及 Android 和 iOS 上的修复方法。
2023年10月17日
安全增强、合规映射和用户体验升级
新版本带来了先进的安全措施、合规映射和用户体验增强，包括 URL 注入和 OAuth 账户接管检测、PCI/GDPR 合规映射，以及密钥检测速度提升 10 倍。欢迎体验改进的 PDF 报告、新的工单/修复界面和更强的搜索功能。
2023年10月13日
Swift 和 Flutter 中 ZIP 库的漏洞
近期的深入研究揭示了 Flutter 和 Swift 中广泛使用的 zip 软件包存在严重漏洞，给成千上万的开发者和应用带来了严重的安全风险。本文深入剖析这些漏洞的技术细节，介绍其发现过程、影响以及缓解策略。
2023年8月4日