Mise sur liste blanche de domaines dans les règles de supervision d'applications mobiles

En autorisant des domaines, vous gardez les scans d'une règle de monitoring dans le périmètre : seules les URL qui correspondent à vos expressions régulières sont testées, et les cibles hors périmètre sont laissées de côté.

Cette vidéo montre comment créer une règle de monitoring d'applications mobiles avec des domaines autorisés (whitelisted).

Aller sur report.ostorlab.co

1. Créer une règle de monitoring

Ouvrez le menu en haut à gauche, puis cliquez sur Scanning, Monitoring et New Rule.

2. Sélectionner le type d'actif

Sélectionnez PlayStore pour les règles de monitoring Android, ou AppStore pour iOS.

3. Sélectionner les cibles

Sélectionnez une, plusieurs ou toutes les applications dans Known Assets, puis cliquez sur Continue. La règle de monitoring s'applique aux applications sélectionnées.

4. Sélectionner la planification

Choisissez Continuous pour scanner lors d’un changement de l’application ; Max no scan duration fixe l’intervalle maximal entre les scans. Choisissez Cron pour exécuter aux horaires définis en UTC. Cliquez ensuite sur Continue.

5. Sélectionner le profil de scan

Sélectionnez Full Scan pour des tests statiques, dynamiques et backend, puis cliquez sur Continue.

6. Sélectionner les identifiants de test

Sélectionnez les identifiants de test à utiliser, puis cliquez sur Continue. Cette étape est facultative.

7. Fournir les domaines à mettre sur liste blanche

Dans Mobile Scan Settings, saisissez les domaines à autoriser, un par ligne. Les domaines sont des expressions régulières : échappez donc les points, par exemple vulnbank\.org.

8. Cliquer sur "Submit"

Cliquez sur Submit pour créer la règle de monitoring.

9. Revenir à Monitoring

Cliquez sur Monitoring dans le fil d’Ariane pour voir la nouvelle règle.