Lista blanca de dominios en reglas de monitoreo de aplicaciones móviles

Al autorizar dominios, mantiene los escaneos de una regla de monitorización dentro del alcance: solo se prueban las URL que coinciden con sus expresiones regulares, y los objetivos fuera del alcance no se evalúan.

Este video explica cómo crear una regla de monitorización de aplicaciones móviles con dominios autorizados (whitelisted).

Vaya a report.ostorlab.co

1. Crear una regla de monitorización

Abra el menú de la parte superior izquierda y haga clic en Scanning, luego en Monitoring y en New Rule.

2. Seleccione el tipo de activo

Seleccione PlayStore para reglas de monitorización de Android, o AppStore para iOS.

3. Seleccione los objetivos

Seleccione una, varias o todas las aplicaciones en Known Assets y luego haga clic en Continue. La regla de monitorización se aplica a las aplicaciones seleccionadas.

4. Seleccione la programación

Elija Continuous para escanear cuando cambie la aplicación; Max no scan duration establece el intervalo máximo entre escaneos. Elija Cron para ejecutar en los horarios que defina en UTC. Después haga clic en Continue.

5. Seleccione el perfil de escaneo

Seleccione Full Scan para pruebas estáticas, dinámicas y de backend y haga clic en Continue.

6. Seleccione las credenciales de prueba

Seleccione las credenciales de prueba a usar y luego haga clic en Continue. Este paso es opcional.

7. Proporcione los dominios de la lista blanca

En Mobile Scan Settings, ingrese los dominios a autorizar, uno por línea. Los dominios son expresiones regulares, así que escape los puntos, por ejemplo vulnbank\.org.

8. Haga clic en "Submit"

Haga clic en Submit para crear la regla de monitorización.

9. Vuelva a Monitoring

Haga clic en Monitoring en la ruta de navegación para ver la nueva regla.