跳转至

AI 引擎

AI Engine 会生成扫描摘要，并针对识别出的漏洞提供包含精确更改建议的定制化建议。

漏洞修复建议

AI Engine 能够检查应用程序中发现的漏洞，了解它们的类型、严重程度以及对应用程序安全性的潜在影响，然后提供有关如何解决这些漏洞的实用建议。

扫描摘要

AI Engine 还可以生成简洁且信息丰富的扫描摘要。 此摘要提供了发现的漏洞的概述，突出了它们的严重性，并提供了对应用程序安全态势的宏观了解。

通过添加更多上下文供 AI Engine 更新其建议，可以定制摘要。

启用 AI 引擎:

  • 导航至 "Settings" 菜单，点击 "Organisation"。
  • 向下滚动到 "Features"，点击 "Enable AI Engine"，然后点击 "Save"。

FAQ

以下是有关在 Ostorlab 中使用 AI 功能的常见问题的解答：

  1. What is the primary function of AI in Ostorlab? AI 被用于各种功能，包括漏洞检测、增强应用程序爬取过程以及生成富有洞察力的建议。

  2. Does Ostorlab use AI to improve over time? 是的，Ostorlab 通过利用有关特定功能（例如减少误报和提高应用程序覆盖率）的优势和准确性的反馈，不断增强其能力。

  3. Is user data utilized in training Ostorlab's AI models? 否，无论是来自免费还是付费计划的用户数据，都不会用于训练 AI 模型，从而确保完全的隐私和安全。

  4. Does Ostorlab share AI model insights or data with third parties? 否，Ostorlab 不会以任何形式与第三方共享任何数据或 AI 模型洞察。

  5. How accurate are the AI-driven analyses compared to manual assessments? AI 模型的准确性因用例而异。在启用生产的场景中，已验证 AI 驱动的系统在性能上超越了人工分析。

  6. How frequently are the AI models updated or reviewed? AI 模型及其集成会定期更新，并持续进行改进以提高其有效性。

  7. Are there any known limitations or challenges with using AI in Ostorlab? 尽管某些模型基于特定用例具有一定的局限性，但我们在不断进行改进。例如，在移动应用程序爬取期间支持多语言的最初挑战现已得到解决。

  8. Can AI recommendations be overridden or manually adjusted? 目前，Ostorlab 未提供直接选项来修改 AI 驱动的结果，但它提供了进一步增强这些系统的方法。

  9. How does Ostorlab approach ethical considerations in AI deployment? 包括隐私和安全在内的道德考虑因素会在 AI 功能的设计阶段进行评估，以确保负责任的部署。

  10. What steps does Ostorlab take to comply with data protection regulations (like GDPR)? Ostorlab 将隐私合规性纳入功能设计过程的一部分，并通过 SOC2 审计审查其实践。团队还接受了尊重隐私优先原则的培训。

  11. How transparent is the AI's decision-making process to end-users? Ostorlab 旨在通过在平台内明确区分 AI 驱动的功能来确保 AI 驱动过程的透明度。在适用的情况下，用户会被告知 AI 在生成特定结果中的作用。此外，我们还在不断努力为复杂分析的决策过程提供更多洞察，让用户更好地了解结论是如何得出的。这种透明度有助于用户信任并有效参与 AI 增强的功能。