Кибербезопасность

Ostorlab

Ostorlab проверяет мобильные приложения на дыры: разбирает сам бинарник, гоняет его в работе и смотрит, что уходит по сети. Отчёт приходит с готовыми рекомендациями по исправлению.

Что умеет

Разбор бинарного файла Android и iOS без запуска
Проверка приложения на ходу, во время работы
Перехват и разбор сетевого обмена
Постоянные прогоны новых сборок с оповещениями
Отчёт с разбивкой находок на критические, высокие и средние

Для кого

Мобильные разработчикиИнженеры сборки и выкатаКоманды тестирования и защитыВнешние консультанты по безопасности приложений

Как начать

Открыть учётную запись в веб-консоли
Залить сборку .ipa, .apk или .aab
Задать параметры прогона либо подключить дополнение к конвейеру
Дождаться отчёта и разобрать список находок
Повторить прогон после правок и убедиться, что дыра закрыта

Плюсы и минусы

Плюсы 5

Android и iOS покрываются одинаково
Смотрят и код, и поведение приложения в работе
Новые сборки проверяются сами, без напоминаний
Есть связка с конвейером, трекерами, единым входом и двухфакторной проверкой
Кроме приложений можно оценивать веб, API и сеть

Минусы 5

Про открытый код сведений нет
Ссылки на репозиторий основного продукта не приводится
За полными тарифами приходится идти на отдельную страницу
Ссылок на магазины приложений и расширения браузера на главной нет
Порог входа на платный уровень заметный — 365 долларов в месяц

Цены на похожие сервисы

Сервис	Платный тариф	Цена за	Бесплатно	Из России
Ostorlab	31 714 ₽	месяц	есть	—
AquilaX	1 651 ₽	месяц	есть	—
Hive Defender by ThreatBee	1 302 ₽	месяц	нет	—
ZenGuard	1 738 ₽	месяц	нет	—

Сервисы из того же раздела — «Кибербезопасность». Прочерк означает, что данных нет.

Разработчик и платформы

Где работаетвеб

Частые вопросы

Какие форматы сборок принимаются?

Файлы .ipa для iOS и .apk или .aab для Android.

Есть ли бесплатный вариант?

Да, уровень «Сообщество» бесплатный.

Проверяется ли только код?

Нет. Помимо разбора кода приложение прогоняют в работе и смотрят сетевой обмен.

Можно ли поставить прогоны на поток?

Да, через дополнение к конвейеру сборки — тогда новые релизы проверяются сами.