Obtenez une première vue de l’exposition de votre application mobile.
Vérifications de base. Les tests authentifiés et les évaluations agentiques approfondies relèvent des offres payantes.
Essayer Community mobileLa sécurité en continu pour votre code et vos applications.
Besoin d’un programme de sécurité plus étendu, d’options de déploiement ou d’une assistance sur mesure ?
Une équipe très efficace, les ingénieurs support sont excellents et très compétents. Le produit évolue en permanence et ils prennent très au sérieux les retours des clients.
Gartner® et Peer Insights™ sont des marques déposées de Gartner, Inc. et/ou de ses affiliés. Tous droits réservés. Le contenu de Gartner Peer Insights est constitué des opinions d'utilisateurs finaux individuels basées sur leurs propres expériences et ne doit pas être interprété comme des déclarations de fait, ni ne représente les vues de Gartner ou de ses affiliés. Gartner n'approuve aucun fournisseur, produit ou service décrit dans ce contenu et ne donne aucune garantie, expresse ou implicite, quant à ce contenu, son exactitude ou son exhaustivité, y compris toute garantie de qualité marchande ou d'adéquation à un usage particulier.
AppSec Mobile
Testez vos versions mobiles et suivez les corrections.
Importez un build Android ou iOS pris en charge, ou utilisez un lien de boutique ou TestFlight pris en charge.
Ajoutez des comptes de test pour les parcours authentifiés. Les tests OTP et MFA nécessitent un accès configuré aux codes de test.
Exécutez des tests statiques, dynamiques et à l’exécution, suivez les résultats d’une version à l’autre et intégrez les tests à votre pipeline de livraison.
CE QUE VOUS ACHETEZ
Un identifiant de package Android ou de bundle iOS, avec les alias de développement et de production configurés. Android et iOS comptent séparément. Les API connectées peuvent servir de contexte à une évaluation ; leur couverture continue indépendante nécessite un abonnement Web/API.
L’application de chaque plateforme dispose de sa propre couverture. Les builds de développement, de QA et de production d’une même plateforme peuvent partager un abonnement lorsque leurs identifiants sont configurés comme alias.
Gérez Source, Web/API et Mobile dans un seul compte. Source couvre jusqu’à 100 dépôts par abonnement ; Web/API couvre jusqu’à 5 applications ou services API. Mobile est facturé par application.
Les abonnements payants incluent un nombre illimité de collaborateurs, le SSO, les accès par rôle et les journaux d’audit.
Consultez la sévérité, le contexte technique et les conseils de correction, suivez les changements entre les scans et transmettez le travail à votre équipe de développement. Utilisez les crédits IA pour une investigation ciblée, une proposition de correctif ou la validation d’une correction.
Découvrir les tests mobilesObtenez une première vue de l’exposition de votre application mobile.
Vérifications de base. Les tests authentifiés et les évaluations agentiques approfondies relèvent des offres payantes.
Essayer Community mobileConnectez les scans à votre CI/CD et à votre outil de suivi des tickets. Configurez les intégrations selon le processus de livraison de votre équipe.
Besoin d’un programme de sécurité plus étendu, d’options de déploiement ou d’une assistance sur mesure ?
CRÉDITS
Les tests de sécurité courants sont inclus dans votre abonnement AppSec. Les crédits IA constituent une allocation distincte pour les investigations approfondies, les corrections et les évaluations agentiques.
Mobile comprend 10 crédits IA par application chaque mois. Chaque abonnement Source comprend 10 crédits IA mensuels, partagés entre les dépôts couverts. Chaque abonnement Web/API comprend 5 crédits IA mensuels, partagés entre les applications couvertes.
| Action IA | Son utilité | Crédits habituels par action |
|---|---|---|
| Analyse approfondie | Enquêter sur un résultat, explorer son impact ou tester une question de sécurité précise. | 2–10 |
| Correctif AI Autofix | Générer une proposition de correction du code ou de la configuration à faire examiner par votre équipe. | 0,1–1 |
| Validation d’un correctif | Vérifier qu’une correction donnée résout le problème détecté. | 1–5 |
Fourchettes habituelles. La consommation réelle dépend du résultat, du code et du travail nécessaire.
Par exemple, 10 crédits pourraient couvrir une investigation Dig Deeper à 10 crédits, ou deux validations de correctif à 5 crédits chacune.
Ces exemples sont des usages alternatifs du même budget, et non des quantités garanties ou une allocation cumulée.
Les crédits mensuels inutilisés sont reportés et n’expirent jamais. Chaque nouvelle allocation mensuelle s’ajoute à votre solde inutilisé.
Les scans courants continuent lorsque les crédits sont épuisés. Les travaux IA sont suspendus jusqu’à l’ajout de crédits, la prochaine allocation ou l’utilisation d’une configuration BYOK prise en charge.
Dans votre compte, ouvrez Plans & pricing, puis Unlock full coverage. Choisissez des crédits supplémentaires ; ils sont ajoutés à votre solde après paiement.
Ouvrir mon compteLorsque votre offre prend en charge le BYOK, votre fournisseur d’IA vous facture directement l’utilisation du modèle et aucun crédit Ostorlab n’est consommé pour ce travail. Votre abonnement à la plateforme reste applicable.
Vérifier la disponibilité du BYOKDécouvrez comment chaque plan prend en charge les tests applicatifs, la remédiation assistée par IA, les rapports, la sécurité continue et la gouvernance. Cliquez sur les catégories pour les développer ou les réduire.
Vous ne savez pas quel mode de test choisir ? Comparer les modes de test
Découvrez le fonctionnement des offres, de la couverture des applications, des crédits et des scans agentiques, ainsi que ce qui se passe lorsque les crédits sont épuisés et comment en ajouter.
Réserver une démoMobile couvre un identifiant de paquet Android ou de bundle iOS, avec les alias de développement et de production configurés. Un abonnement Web/API couvre jusqu’à 5 applications web ou services API testés indépendamment. Un abonnement Source couvre jusqu’à 100 dépôts publics ou privés. Chaque abonnement comprend les tests courants, la collaboration et des crédits IA mensuels.
Commencez par un pentest agentique ou développez votre programme complet de sécurité applicative.
