标签
#vulnerability management
扩展隐私分析、攻击面扫描配置文件以及 GitHub 源代码映射改进
Ostorlab 2025 年 5 月更新带来了全面的隐私分析能力，新增 21 个数据收集类别并增强了验证工具。此次发布推出了专门的 Attack Surface 扫描配置文件以优化安全评估，新增 GitHub 源代码集成以精确映射漏洞，并实现了 QPS 速率限制以控制扫描。其他改进包括移动扫描的 URL 正则表达式控制、更简洁的 Jira 集成，以及扩展的指纹识别能力，以提高检测准确性。
2025年5月12日
集成 CNIL 标准、支持 SARIF、增强 Copilot，以及更智能的漏洞分析。
此次发布新增了对 CNIL 标准的支持和 SARIF 导出，并通过漏洞位置和高级搜索提供更深入的漏洞洞察。Copilot 功能更强大，性能更快，资产和修复工作流也更加顺畅。
2025年4月7日
Ostorlab Security Scanner GitHub App、Ticket Aggregation V2、Copilot 发布以及安全功能增强
2 月更新推出了 Ticket Aggregation V2 和 Ostorlab Copilot，同时改进了报告功能和检测机制。这些更新增强了整个平台的漏洞管理、用户体验和安全分析。
2025年2月20日
借助 Ostorlab 打造高效的漏洞工单系统
本文宣布推出 Ostorlab 漏洞工单系统 V2，并介绍它如何通过自动创建工单、生命周期管理、策略执行以及与现有工具集成等功能，实现安全漏洞管理与修复全流程的自动化和精简化。
2025年2月18日