はじめに
概要
Ostorlabは、モバイルアプリケーション、Webアプリケーション、およびアタックサーフェス検出のためのセキュリティとプライバシーのスキャナーです。
3つの主なステップ
インフラストラクチャと外部アセットの検出と管理: 相関関係を検出し、存在すら知らなかった他のアセットを見つけます。
モバイル、Web、およびネットワークアセットのスキャン: Ostorlabは、AndroidおよびiOSプラットフォーム、WebおよびWeb API、ネットワークスキャンをカバーしています。500を超える脆弱性のクラスと、100,000の古くて脆弱な依存関係を特定できます。 静的、動的、および振る舞い分析を使用して、アプリケーションのアタックサーフェスの高いカバレッジを確保し、誤検知を低く抑えるために検出結果を検証します。
修復: すべての脆弱性はチケットに集約され、プラットフォーム上の開発者に割り当てたり、社内のチケット管理システムと統合したりできます。 脆弱性を修正し、Ostorlabに修正の検証と確認を任せることができます。
はじめに
-
こちらでメールアドレスとパスワードを使用してアカウントを作成します。
-
メインページはダッシュボード（Dashboard）であり、何が起こっているかの概要を示します。
以下が表示されます：
-
最近のスキャンのリスト。
-
5つの指標の観点から、他組織と比較した組織のパフォーマンスを表すレーダーチャート：脆弱性の平均解決時間、脆弱性の深刻度、安全なアプリの割合、例外の割合、および再オープンされた脆弱性の割合（修正後に再び現れる脆弱性）。
-
脆弱性が検出され、修正される頻度を表す脆弱性の傾向グラフ。
-
ポリシーや特定のコンプライアンスプログラムを持つ組織向けの、カレンダーとスキャンヒートマップ。
-
-
スキャンを開始するには、New Scanメニューに移動し、アセットタイプを選択します。
-
次に、ストアを検索するか、ファイルをアップロードするか、または単にWebアプリケーションへのリンクやパブリックIPアドレスを入力して、アセットを選択する必要があります。
-
スキャンの進捗状況は、Scanning Sectionで確認できます。最初にキューに入れられ、実行中になり、その後完了します：
-
スキャンの実行中から、すでにスキャン結果にアクセスし始めることができます。
-
検出結果をクリックすると、推奨事項、参考資料、および技術的な詳細を含む詳細なレポートにアクセスできます：
-
スキャンページには3つのセクションがあります：
Vulnerabilities: 実用的な検出結果をリストします。
Ticket: スキャンされたアセットのすべてのチケットをリストします。前のスキャンに基づいてステータスが自動的に更新されます。
Dependency: アプリケーションでフィンガープリントされたサードパーティライブラリとフレームワークのリスト。
-
スキャンアーティファクトにアクセスしたり、PDFレポートを生成したりすることもできます。PDFの生成はバックグラウンドで実行され、レポートの準備ができると通知を受け取ります。
-
すべてのスキャンは、スキャンの種類に応じて異なるアーティファクトのセットを生成します。
