Question 1

Que signifie « par application et par mois » ?

Accepted Answer

Une application est identifiée par son nom de package (Package Name) ou son Bundle ID. Ainsi, tous les builds d'un même package comptent comme une seule application. Chaque licence offre un emplacement mensuel que vous pouvez réattribuer à différentes applications chaque mois. Par exemple, si vous avez 6 applications (3 Android et 3 iOS) et optez pour 2 licences, vous pouvez analyser 2 applications le premier mois autant de fois que nécessaire, puis passer à 2 autres le mois suivant, etc.

Question 2

Comment Commencer ?

Accepted Answer

Créez un compte en cliquant sur le bouton d'inscription et suivez les étapes du guide pour lancer votre première analyse.

Question 3

Combien de licences faut-il si mon application est sur iOS et Android ?

Accepted Answer

Les applications Android et iOS sont comptabilisées séparément, nécessitant ainsi 2 licences. Toutefois, si une plateforme possède des App IDs différents pour les versions de développement, QA et production, une seule licence suffit pour toutes les analyser.

Question 4

Comment identifiez-vous une application mobile de façon unique ?

Accepted Answer

Ostorlab identifie une application via son Bundle ID pour iOS et son Package Name pour Android. Ces attributs s'affichent dans la liste et les rapports d'analyse. Parfois, les développeurs utilisent des identifiants différents pour la production, le développement et les tests. Ostorlab permet d'associer ces valeurs (aliasing) via une demande au support, afin qu'elles soient considérées comme une application unique.

Question 5

Quels formats sont pris en charge pour une analyse ?

Accepted Answer

Les formats pris en charge sont APK, XAPK et AAB pour Android, et les fichiers IPA non chiffrés pour iOS. Ostorlab permet également d'analyser directement depuis les stores publics ou via un lien TestFlight.

Question 6

Au bout de combien de temps un rapport est-il archivé ?

Accepted Answer

Vous pouvez archiver une analyse à tout moment en sélectionnant l'option Archiver dans le tableau de bord des analyses.

Question 7

Faut-il ouvrir des ports ou autoriser des connexions pour l'analyse backend ?

Accepted Answer

Si l'application est exposée sur Internet, aucun accès spécifique n'est requis. Pour les applications internes, il faut ajouter les adresses IP du scanner sur liste blanche (whitelisting).

Question 8

Puis-je lancer une analyse dynamique avec l'offre Community ?

Accepted Answer

Les analyses dynamiques (DAST) sont réservées aux offres payantes. L'offre Community inclut uniquement les analyses statiques (SAST).

Question 9

Pourquoi mon analyse reste-t-elle bloquée sur le statut « En attente » (Queued) ?

Accepted Answer

Les analyses Community partagent un pool commun de workers. Le délai entre les statuts « En attente » et « En cours d'exécution » varie en fonction de la charge globale.

Question 10

Est-il possible de personnaliser le niveau de risque des vulnérabilités ?

Accepted Answer

Oui ! Vous pouvez modifier la criticité des vulnérabilités découvertes et marquer les tickets associés comme faux positifs ou exceptions.

Question 11

Puis-je analyser différentes versions de mon application ?

Accepted Answer

Votre licence est valable pour une application à toutes les étapes de son cycle de vie et pour toutes ses versions, qu'elles soient en production (sur le store), en développement ou en test.

Question 12

Y a-t-il une limite d'utilisateurs par équipe pour accéder à l'outil ?

Accepted Answer

Votre abonnement est lié à votre organisation sur Ostorlab. Vous pouvez inviter autant de membres que nécessaire et partager les résultats d'analyse, les mises à jour et les remédiations.

Question 13

J'obtiens une erreur indiquant « Trop de tentatives de connexion échouées ».

Accepted Answer

Pour prévenir les attaques par force brute, le compte est verrouillé après plusieurs échecs de connexion. Il se déverrouille automatiquement après un certain délai.

Question 14

Que sont les crédits ?

Accepted Answer

Les crédits sont l’unité unique du travail d’IA sur Ostorlab : les scans agentiques et les actions IA comme l’analyse approfondie, AI Autofix et la validation des correctifs. AppSec inclut 20 crédits par mois, Enterprise dispose d’un pool annuel de crédits et un scan Agentic Pentest coûte environ 50 (Core), 200 (Advanced) ou 400 (Elite) crédits. Les tests courants de l’espace de travail sont inclus et n’utilisent pas de crédits.

Question 15

Combien de crédits chaque action utilise-t-elle ?

Accepted Answer

Fourchettes habituelles : un scan agentique utilise environ 40–80 crédits en Core, 150–300 en Advanced ou 400–600 en Elite, l’analyse approfondie d’une vulnérabilité de 2 à 10 crédits, un correctif AI Autofix de 0,1 à 1 et une validation de correctif de 1 à 5. Le coût exact dépend de la vulnérabilité et du code concerné.

Question 16

Puis-je acheter plus de crédits ?

Accepted Answer

Oui. Achetez la quantité voulue depuis Plans & pricing dans votre compte (connectez-vous, puis Unlock full coverage). Les crédits arrivent dans votre portefeuille dès que le paiement est validé.

Question 17

Les crédits non utilisés expirent-ils, et que se passe-t-il quand ils sont épuisés ?

Accepted Answer

Les crédits non utilisés restent dans le portefeuille de votre espace de travail et n’expirent pas, y compris les 20 crédits ajoutés chaque mois. Si vos crédits sont épuisés, les tests courants continuent et les actions IA sont mises en pause jusqu’à ce que vous achetiez des crédits ou que les 20 crédits du mois suivant arrivent. Les plans Enterprise puisent dans leur pool annuel de crédits.

Question 18

Qui paie l’IA si j’utilise ma propre clé (BYOK) ?

Accepted Answer

Votre fournisseur d’IA facture l’usage de l’IA sur votre propre compte, et aucun crédit Ostorlab n’est utilisé. La licence de la plateforme Ostorlab reste due.

Choisissez la couverture adaptée à vos besoins

Pentest agentique

AppSec

Enterprise

Ce que les équipes sécurité disent d'Ostorlab

Sécurisez l’application mobile et tout ce qui l’entoure

Découverte continue

Intelligence d’exécution

De la détection au correctif

Qu’est-ce qu’un espace de travail ?

L’app Uber avec ses API, son code et sa documentation

Une app et tout ce qui l’entoure

Équipes qui livrent des produits mobiles

Tout pour sécuriser une application mobile

La sécurité s’intègre aux outils déjà utilisés par vos équipes

Fonctionnement des crédits

Comparer les plans

Questions fréquentes

Prêt à sécuriser vos applications ?