FAQ
如何开始使用?
点击注册按钮创建一个帐户,然后按照指南步骤创建您的首次扫描。
如果我的应用程序同时在 Android 和 Apple 商店上线,我需要多少个许可证?
Android 和 Apple 上的应用程序分开计算,因此在这种情况下您需要 2 个许可证。
Ostorlab 执行扫描支持哪些格式?
支持的格式为针对 Android 的 APK 和 AAB,以及针对 iOS 的未加密 IPA。Ostorlab 还支持直接从应用商店进行扫描。
Ostorlab 多久之后会将报告存档?
您可以在扫描仪表板上选择归档菜单,随时将扫描归档。
Ostorlab 是否需要为后端分析启用任何网络连接或端口?
如果应用程序面向互联网(Internet-facing),我们不需要任何特殊访问权限。如果应用程序未面向互联网,我们需要将扫描器使用的 IP 地址加入白名单。
我可以分析应用程序的不同版本吗?
您的许可证对一个应用程序生命周期内的所有阶段都有效,适用于所有版本,包括商店发布的版本、开发中或测试中的版本。
既然 Ostorlab 开源版本免费可用,为什么我还要选择 Ostorlab SaaS 许可证?
如果您希望拥有一个完整的安全自动化工具,能够与您的 CI/CD、自动发现(autodiscovery)、工单系统无缝集成并实现更快的修复(remediation),同时避免繁琐且昂贵的 IT 基础设施管理,那么具有毫不妥协的检测能力的 SaaS 平台将是您的完美选择。如果您想在本地(on-prem)构建自己的解决方案和/或预算有限,那么 Ostorlab 开源版本将满足您的需求。这主要是一个构建还是购买(build or buy)的问题,所以取决于您 :)。
访问工具的团队成员数量有限制吗?
您的订阅计划与您在 Ostorlab 中的组织(Organization)关联。您可以邀请所需数量的成员加入您的组织,并共享扫描结果、更新、修复进度等。