Ostorlab 文档

测试、分类并修复 您发布的每一个应用。

介绍如何扫描移动应用、Web 应用和 API、源代码与网络，梳理您的攻击面，并修复 Ostorlab 发现的问题。

运行您的第一次扫描 在 CI/CD 中扫描 使用 API
发现严重漏洞时让构建失败 
$ ostorlab --api-key="$OSTORLAB_KEY" ci-scan run \
    --scan-profile=full_scan \
    --break-on-risk-rating=high \
    android-apk app-release.apk
✓ 扫描已创建
⋯ 静态、动态和后端分析
✓ 扫描完成。风险等级：MEDIUM
✓ 构建通过（阈值：HIGH）

从这里开始

您想做什么？

四个目标，每个目标都按顺序列出要打开的页面。

运行扫描

移动、Web、API、代码或网络

  1. 运行您的第一次扫描

    创建账户，打开仪表板，然后开始您的第一次扫描。

    快速入门

  2. 选择扫描

    按覆盖的资产和测试内容比较各扫描配置文件。

    扫描 › 扫描配置文件

  3. 扫描移动应用

    按名称或包名在应用商店中找到应用，然后选择 Fast 或 Full 扫描。

    扫描 › 运行扫描

  4. 扫描 Web 应用或 API

    输入 URL 或域名，选择配置文件并提交。添加凭据即可扫描登录后的内容。

    扫描 › 运行扫描

修复扫描发现的问题

结果、工单和策略

  1. 理解扫描结果

    区分已确认和潜在的发现，并查看每项发现的覆盖范围。

    扫描 › 报告

  2. 对漏洞和工单进行分类

    分配漏洞，并跟踪其工单直至修复。

    策略与修复 › 工单管理

  3. 设置补丁策略

    根据风险等级，为修复漏洞设定时间表。

    策略与修复 › 工单管理

  4. 生成 PDF 报告

    生成扫描的 PDF 报告，以便保存或发送。

    扫描 › 报告

实现自动化

CI/CD、API 和 AI 助手

  1. 在 CI/CD 流水线中扫描

    将 Ostorlab 加入 GitHub、GitLab、Jenkins 等，在发现高风险问题时让构建失败。

    集成与 API › CI/CD

  2. 创建 API 密钥

    为它设置名称和过期时间，然后在脚本和 CI 作业中使用。

    集成与 API › API

  3. 连接 AI 助手（MCP）

    让 AI 助手处理您的扫描、漏洞和工单。

    集成与 API › API

  4. 使用 GraphQL API

    创建扫描、跟踪进度并列出漏洞。

    集成与 API › API

设置我的组织

用户、登录、计划和密钥

  1. 添加用户并管理其访问权限

    通过设置菜单将成员添加到您的组织。

    组织 › 用户

  2. 角色与访问权限

    Admin、User、Reader 和 Attack Surface Auditor 各自能做什么。

    组织 › 用户

  3. 单点登录（SAML）

    让成员使用工作邮箱登录。

    集成与 API › SSO

  4. Token 与 BYOK

    购买 Token，或使用您自己的 AI 提供商密钥。

    扫描 › Cyber Models

整个平台

一张图看懂 Ostorlab 的全部功能

五个阶段，让资产从未知走到已修复。管理工作支撑着所有阶段。

  1. 发现

    找出您拥有的资产

    攻击面

  2. 扫描

    进行测试

    扫描

  3. 分类

    查看并排序发现

    策略与修复

  4. 修复

    分配、修复、验证

    策略与修复

  5. 自动化

    每次构建都执行

    集成与 API

支撑每个阶段

管理

组织、用户与角色、登录、计划与 Token、API 密钥、扫描器和审计日志。

涵盖一切

安全与隐私

安全指南和检查清单、知识库，以及 Ostorlab 如何处理您的数据。

浏览

按任务划分的栏目

  1. 快速入门

    创建账户，浏览仪表板，并运行您的第一次扫描。

  2. Copilot

    向助手询问有关平台、您的扫描和漏洞的问题。

  3. 扫描

    选择扫描配置文件，对应用、源代码或网络运行扫描，并阅读报告。

  4. 攻击面

    发现您拥有的资产，保持资产清单最新，并监控其变化。

  5. 策略与修复

    处理工单，用工单流归组，并设置决定先修复什么的策略。

  6. 集成与 API

  7. 组织

    创建组织，添加用户和角色，并管理设置和访问权限。

  8. 计划

    添加计划，或在组织之间转移计划。

  9. 安全与隐私

    安全检查清单、移动应用安全指南、隐私和知识库。

开发者

基于 Ostorlab 构建

通过您自己的代码自动化扫描和分类，或让 AI 助手直接处理您的发现。

GraphQL API

完整的平台能力：创建扫描、跟踪进度、获取工单并下载报告。

$ curl -X POST https://api.ostorlab.co/apis/graphql_token/ \
    -H "X-Api-Key: $OSTORLAB_KEY" \
    -H "Content-Type: application/json" \
    -d '{"query": "{ scans { scans { id title progress } } }"}'
打开 API 参考

集成

每次构建都扫描

将 Ostorlab 加入 CI/CD 流水线，在发现高风险问题时让构建失败，并将工单同步到 Jira、Linear 或 ServiceNow。

全部集成

观看平台演示

需要帮助？