Community
モバイルアプリのセキュリティ上の露出をまず把握します。
- モバイルの静的スキャン
- 検出結果と修正ガイダンス
- Communityキューでの手動スキャン
基本チェックが対象です。認証付きテストと詳細なエージェント型評価は有料プランに含まれます。
モバイルCommunityを試すモバイルアプリのセキュリティ上の露出をまず把握します。
基本チェックが対象です。認証付きテストと詳細なエージェント型評価は有料プランに含まれます。
モバイルCommunityを試すコードとアプリケーションのセキュリティを継続的に検証。
より広範なセキュリティプログラム、導入オプション、個別のサポートが必要ですか?









「非常に効率的なチームで、サポートエンジニアは非常に優秀で知識が豊富です。製品は常に進化しており、彼らはお客様の意見を非常に真剣に受け止めています。」
Gartner®およびPeer Insights™は、Gartner, Inc.および/またはその関連会社の商標です。All rights reserved. Gartner Peer Insightsの内容は、個々のエンドユーザーの自身の経験に基づく意見で構成されており、事実の記述として解釈されるべきではなく、またGartnerまたはその関連会社の見解を代表するものでもありません。Gartnerは、このコンテンツに描かれているいかなるベンダー、製品、またはサービスも推奨するものではなく、このコンテンツに関して、商品性または特定の目的への適合性の保証を含め、その正確性または完全性について、明示または黙示を問わず、いかなる保証も行いません。
対応するAndroidまたはiOSビルドをアップロードするか、対応するストアまたはTestFlightのリンクを使用します。
認証が必要な操作フロー用のテストアカウントを追加します。OTPやMFAのテストには、テスト用コードへのアクセス設定が必要です。
静的・動的・実行時のチェックを行い、バージョン間の検出結果を追跡し、リリースパイプラインにテストを組み込みます。
購入する対象範囲
AndroidパッケージIDまたはiOSバンドルIDを1つ対象とし、設定済みの開発・本番用エイリアスを含みます。AndroidとiOSは別々に数えます。接続先APIは評価のコンテキストとして提供できますが、APIを独立して継続テストするにはWeb/APIの契約が必要です。
各プラットフォームのアプリケーションが個別の対象となります。同じプラットフォームの開発・QA・本番ビルドは、識別子をエイリアスとして設定すれば1つのサブスクリプションを共有できます。
Source、Web/API、Mobileを1つのアカウントで管理できます。Sourceは1契約あたり最大100件のリポジトリ、Web/APIは最大5件のアプリまたはAPIサービスをカバーします。Mobileはアプリごとの契約です。
有料プランには、人数制限のない共同作業、SSO、ロールベースのアクセス制御、監査ログが含まれます。
重大度、技術的な背景、修正ガイダンスを確認し、スキャン間の変化を追跡して開発チームに作業を引き継ぎます。AIクレジットは、対象を絞った調査、パッチ案の作成、修正の検証に使用できます。
モバイルテストを見るモバイルアプリのセキュリティ上の露出をまず把握します。
基本チェックが対象です。認証付きテストと詳細なエージェント型評価は有料プランに含まれます。
モバイルCommunityを試すスキャンをCI/CDや課題管理ツールに接続できます。チームのソフトウェアリリース手順に合わせて連携を設定します。
より広範なセキュリティプログラム、導入オプション、個別のサポートが必要ですか?
クレジット
通常のセキュリティテストはAppSecサブスクリプションに含まれます。AIクレジットは、より詳細な調査、修正、エージェント型評価のための別枠です。
Mobileはアプリごとに毎月10 AIクレジットを含みます。Sourceは1契約ごとに毎月10 AIクレジットを対象のリポジトリで共有します。Web/APIは1契約ごとに毎月5 AIクレジットを対象のアプリで共有します。
| AIアクション | できること | 1回あたりの一般的なクレジット数 |
|---|---|---|
| 詳細分析 | 検出結果を調査し、影響を掘り下げたり、特定のセキュリティ上の疑問を検証したりします。 | 2〜10 |
| AI Autofix パッチ | チームがレビューできるコードや設定の修正案を生成します。 | 0.1〜1 |
| 修正検証 | 特定の修正によって検出された問題が解消したかを確認します。 | 1〜5 |
一般的な目安です。実際の使用量は、検出結果、コード、必要な作業によって異なります。
例えば10クレジットなら、10クレジットのDig Deeper調査を1回、または1回5クレジットの修正検証を2回実行できる場合があります。
同じ予算の異なる使い方を示す例です。回数を保証するものではなく、すべてを合計して利用できる枠でもありません。
毎月付与されるクレジットの未使用分は繰り越され、有効期限はありません。新しい月次付与分は、未使用の残高に追加されます。
クレジットを使い切っても通常のスキャンは継続します。AI処理は、クレジットの追加、次回の付与、または対応するBYOK設定の利用まで一時停止します。
アカウント内でPlans & pricingを開き、Unlock full coverageを選択します。追加クレジットを選ぶと、支払い後に残高へ加算されます。
アカウントを開くご利用のプランがBYOKに対応している場合、モデルの利用料はAIプロバイダーから直接請求され、その処理にOstorlabクレジットは使用されません。プラットフォームのサブスクリプションは引き続き必要です。
BYOKの対応状況を確認各プランのアプリケーションテスト、AIによる修復、レポート、継続的セキュリティ、ガバナンスへの対応を比較できます。カテゴリ見出しをクリックして展開または折りたたみます。
どのテストモードが必要か迷っていますか? テストモードを比較
Mobileは、設定済みの開発・本番エイリアスを含む1つのAndroidパッケージまたはiOS Bundle IDを対象とします。Web/APIは1契約で最大5件のWebアプリまたは独立してテストするAPIサービス、Sourceは最大100件の公開・非公開リポジトリをカバーします。各契約には通常のテスト、共同作業、毎月のAIクレジットが含まれます。