Ostorlab ドキュメント
モバイルアプリ、Webアプリと API、ソースコード、ネットワークのスキャン、アタックサーフェスの把握、そして Ostorlab が検出した問題の修正までを解説するガイドです。
$ ostorlab --api-key="$OSTORLAB_KEY" ci-scan run \
--scan-profile=full_scan \
--break-on-risk-rating=high \
android-apk app-release.apk
✓ スキャンを作成しました
⋯ 静的・動的・バックエンド解析
✓ スキャン完了。リスク評価: MEDIUM
✓ ビルド成功（しきい値: HIGH）はじめに
4 つの目的。それぞれ、開くページを順番に示します。
モバイル、Web、API、コード、ネットワーク
結果、チケット、ポリシー
CI/CD、API、AI アシスタント
ユーザー、サインイン、プラン、キー
プラットフォームのすべて
5 つの段階で、アセットを未知の状態から修正済みの状態まで導きます。管理はそのすべての土台です。
保有アセットを見つける
アタックサーフェステストする
スキャン結果を読み、優先度を付ける
ポリシーと修復割り当て、修正、検証
ポリシーと修復ビルドのたびに実行
統合とAPI探す
アカウントを作成し、ダッシュボードを見て回り、最初のスキャンを実行します。
プラットフォーム、スキャン、脆弱性についてアシスタントに質問できます。
スキャンプロファイルを選び、アプリ、ソースコード、ネットワークに対して実行し、レポートを読みます。
保有するアセットを検出し、インベントリを最新に保ち、変化を監視します。
チケットを処理し、ストリームにまとめ、何を先に修正するかを決めるポリシーを設定します。
組織を作成し、ユーザーとロールを追加し、設定とアクセスを管理します。
プランを追加するか、組織間でプランを譲渡します。
セキュリティチェックリスト、モバイルアプリのセキュリティガイド、プライバシー、ナレッジベース。
開発者向け
独自のコードからスキャンと優先付けを自動化したり、AI アシスタントに検出結果を直接扱わせたりできます。
プラットフォームのすべて：スキャンの作成、進捗の確認、チケットの取得、レポートのダウンロード。
$ curl -X POST https://api.ostorlab.co/apis/graphql_token/ \
-H "X-Api-Key: $OSTORLAB_KEY" \
-H "Content-Type: application/json" \
-d '{"query": "{ scans { scans { id title progress } } }"}'AI アシスタントが自ら発見して呼び出す型付きツール。スキャン、脆弱性、チケット、資産に対応。
$ claude mcp add --transport http ostorlab \
https://api.ostorlab.co/apis/mcp/YOUR_API_KEY/