Documentación de Ostorlab
Guías para escanear aplicaciones móviles, aplicaciones web y API, código fuente y redes, mapear su superficie de ataque y corregir lo que Ostorlab encuentra.
$ ostorlab --api-key="$OSTORLAB_KEY" ci-scan run \
--scan-profile=full_scan \
--break-on-risk-rating=high \
android-apk app-release.apk
✓ Escaneo creado
⋯ Análisis estático, dinámico y de backend
✓ Escaneo terminado. Nivel de riesgo: MEDIUM
✓ El build pasa (umbral: HIGH)Empiece aquí
Cuatro objetivos. Cada uno indica las páginas que debe abrir, en orden.
Móvil, web, API, código o red
Cree una cuenta, abra el panel de control y ejecute su primer escaneo.
Primeros pasos
Compare los perfiles de escaneo según los activos que cubren y lo que prueban.
Escaneo › Perfiles de escaneo
Busque la aplicación en una tienda por nombre o paquete y elija un escaneo Fast o Full.
Escaneo › Ejecutar un escaneo
Introduzca una URL o un dominio, elija un perfil y envíe. Añada credenciales para escanear tras un inicio de sesión.
Escaneo › Ejecutar un escaneo
Resultados, tickets y políticas
Distinga los hallazgos confirmados de los potenciales y consulte la cobertura de cada uno.
Escaneo › Informe
Asigne las vulnerabilidades y siga sus tickets hasta la corrección.
Políticas y Remediación › Gestión de tickets
Defina un calendario para corregir las vulnerabilidades según su nivel de riesgo.
Políticas y Remediación › Gestión de tickets
Genere un informe en PDF de un escaneo para guardarlo o enviarlo.
Escaneo › Informe
CI/CD, la API y asistentes de IA
Añada Ostorlab a GitHub, GitLab, Jenkins y más, y haga fallar el build ante hallazgos de riesgo.
Integraciones y API › CI/CD
Asígnele un nombre y una fecha de caducidad, y úsela en sus scripts y trabajos de CI.
Integraciones y API › API
Deje que un asistente trabaje con sus escaneos, vulnerabilidades y tickets.
Integraciones y API › API
Cree escaneos, siga su progreso y liste las vulnerabilidades.
Integraciones y API › API
Usuarios, inicio de sesión, planes y claves
Agregue personas a su organización desde el menú de configuración.
Organización › Usuarios
Qué puede hacer cada rol: Admin, User, Reader y Attack Surface Auditor.
Organización › Usuarios
Permita que los miembros inicien sesión con su correo de trabajo.
Integraciones y API › SSO
Toda la plataforma
Cinco etapas llevan un activo de lo desconocido a lo corregido. La administración sirve de base a todas.
Encuentre sus activos
Superficie de ataquePruébelos
Lea y priorice los hallazgos
Asigne, corrija, verifique
En cada build
Bajo cada etapa
Organizaciones, usuarios y roles, inicio de sesión, planes y tokens, claves de API, escáneres y registros de auditoría.
Alrededor de todo
Guías y listas de verificación de seguridad, la base de conocimiento y cómo trata Ostorlab sus datos.
Explorar
Cree una cuenta, recorra el panel de control y ejecute su primer escaneo.
Pregunte al asistente sobre la plataforma, sus escaneos y sus vulnerabilidades.
Elija un perfil de escaneo, ejecútelo en una aplicación, código fuente o una red, y lea el informe.
Descubra lo que posee, mantenga el inventario al día y monitorice los cambios.
Trabaje los tickets, agrúpelos en flujos y defina las políticas que deciden qué se corrige primero.
Cree su organización, agregue usuarios y roles, y gestione la configuración y el acceso.
Agregue un plan o transfiera planes entre organizaciones.
Listas de verificación de seguridad, guías de seguridad de aplicaciones móviles, privacidad y la base de conocimiento.
Desarrolladores
Automatice los escaneos y la priorización desde su propio código, o deje que un asistente de IA trabaje directamente con sus hallazgos.
Toda la plataforma: cree escaneos, siga su progreso, obtenga tickets y descargue informes.
$ curl -X POST https://api.ostorlab.co/apis/graphql_token/ \
-H "X-Api-Key: $OSTORLAB_KEY" \
-H "Content-Type: application/json" \
-d '{"query": "{ scans { scans { id title progress } } }"}'Herramientas tipadas que los asistentes de IA descubren y usan por sí mismos, para escaneos, vulnerabilidades, tickets y activos.
$ claude mcp add --transport http ostorlab \
https://api.ostorlab.co/apis/mcp/YOUR_API_KEY/Integraciones
Añada Ostorlab a su pipeline de CI/CD, haga fallar los builds ante hallazgos de riesgo y sincronice los tickets con Jira, Linear o ServiceNow.
Todas las integraciones
Vea el recorrido por la plataforma