Documentation Ostorlab
Guides pour scanner les applications mobiles, les applications web et les API, le code source et les réseaux, cartographier votre surface d'attaque et corriger ce qu'Ostorlab détecte.
$ ostorlab --api-key="$OSTORLAB_KEY" ci-scan run \
--scan-profile=full_scan \
--break-on-risk-rating=high \
android-apk app-release.apk
✓ Scan créé
⋯ Analyse statique, dynamique et backend
✓ Scan terminé. Niveau de risque : MEDIUM
✓ Build validé (seuil : HIGH)Commencer ici
Quatre objectifs. Chacun liste les pages à ouvrir, dans l'ordre.
Mobile, web, API, code ou réseau
Créez un compte, ouvrez le tableau de bord et lancez votre premier scan.
Pour commencer
Comparez les profils de scan selon les actifs couverts et ce qu'ils testent.
Scans › Profils de scan
Trouvez l'application dans un store par son nom ou son package, puis choisissez un scan Fast ou Full.
Scans › Lancer un scan
Saisissez une URL ou un domaine, choisissez un profil et validez. Ajoutez des identifiants pour scanner derrière une connexion.
Scans › Lancer un scan
Résultats, tickets et politiques
Distinguez les résultats confirmés des résultats potentiels, et consultez la couverture de chacun.
Scans › Rapport
Assignez les vulnérabilités et suivez leurs tickets jusqu'à la correction.
Politiques & Remédiation › Gestion des tickets
Définissez un calendrier de correction des vulnérabilités selon leur niveau de risque.
Politiques & Remédiation › Gestion des tickets
Générez un rapport PDF d'un scan pour le conserver ou l'envoyer.
Scans › Rapport
CI/CD, API et assistants IA
Ajoutez Ostorlab à GitHub, GitLab, Jenkins et d'autres, et faites échouer le build sur les vulnérabilités à risque.
Intégrations & API › CI/CD
Donnez-lui un nom et une date d'expiration, puis utilisez-la dans vos scripts et vos jobs CI.
Intégrations & API › API
Laissez un assistant travailler avec vos scans, vos vulnérabilités et vos tickets.
Intégrations & API › API
Créez des scans, suivez leur progression et listez les vulnérabilités.
Intégrations & API › API
Utilisateurs, connexion, plans et clés
Ajoutez des personnes à votre organisation depuis le menu des paramètres.
Organisation › Utilisateurs
Ce que peuvent faire Admin, User, Reader et Attack Surface Auditor.
Organisation › Utilisateurs
Permettez aux membres de se connecter avec leur e-mail professionnel.
Intégrations & API › SSO
Achetez des jetons, ou utilisez votre propre clé de fournisseur d'IA.
Scans › Cyber Models
Toute la plateforme
Cinq étapes mènent un actif de l'inconnu à la correction. L'administration les sous-tend toutes.
Trouvez vos actifs
Surface d'attaqueTestez-les
Lisez et classez les résultats
Assignez, corrigez, vérifiez
À chaque build
Sous chaque étape
Organisations, utilisateurs et rôles, connexion, plans et jetons, clés d'API, scanners et journaux d'audit.
Autour de tout cela
Guides et checklists de sécurité, la base de connaissances, et la façon dont Ostorlab traite vos données.
Parcourir
Créez un compte, découvrez le tableau de bord et lancez votre premier scan.
Interrogez l'assistant sur la plateforme, vos scans et vos vulnérabilités.
Choisissez un profil de scan, lancez-le sur une application, du code source ou un réseau, et lisez le rapport.
Découvrez vos actifs, gardez l'inventaire à jour et surveillez-le.
Traitez les tickets, regroupez-les en flux et définissez les politiques qui décident de ce qui est corrigé en premier.
Créez votre organisation, ajoutez des utilisateurs et des rôles, et gérez les paramètres et les accès.
Ajoutez un plan, ou transférez des plans entre organisations.
Checklists de sécurité, guides de sécurité des applications mobiles, confidentialité et base de connaissances.
Développeurs
Automatisez les scans et le tri depuis votre propre code, ou laissez un assistant IA travailler directement avec vos résultats.
Toute la plateforme : créez des scans, suivez leur progression, récupérez les tickets et téléchargez les rapports.
$ curl -X POST https://api.ostorlab.co/apis/graphql_token/ \
-H "X-Api-Key: $OSTORLAB_KEY" \
-H "Content-Type: application/json" \
-d '{"query": "{ scans { scans { id title progress } } }"}'Des outils typés que les assistants IA découvrent et appellent d'eux-mêmes, pour les scans, les vulnérabilités, les tickets et les actifs.
$ claude mcp add --transport http ostorlab \
https://api.ostorlab.co/apis/mcp/YOUR_API_KEY/Intégrations
Ajoutez Ostorlab à votre pipeline CI/CD, faites échouer les builds sur les vulnérabilités à risque et synchronisez les tickets avec Jira, Linear ou ServiceNow.
Toutes les intégrations
Regarder la présentation de la plateforme