对比测试
在同一个应用上,拿我们和您现有的工具比一比
同一目标,同一时限,由您的团队复现结果。然后再做决定。
覆盖 Android、iOS、HarmonyOS、Web 应用、API 和源代码。
差异报告示例布局
| 差异报告 | Ostorlab | 您当前的工具 |
|---|---|---|
| 严重问题 A | ||
| 高危问题 B | ||
| 高危问题 C | ||
| 中危问题 D |
流程
四个步骤,开始前与您的团队商定。
商定范围
测试目标、测试账号、时限和严重性等级。测试开始前以书面形式确定。
运行两种工具
Ostorlab 与您现有的工具在同一构建版本上、同一时间段内运行。
复现发现的问题
您的团队根据提供的证据,复现每一个严重和高危问题。
查看差异报告
一页纸说明:每个工具发现了什么,两者都发现了什么,哪些问题无法复现。
规则
双方条件相同,结果才有参考价值。
- 两种工具使用相同的目标和范围。
- 相同的时限。
- 您现有的工具按您平时的方式配置。
- 只有经您的团队复现的问题才计入结果。
- 扫描前须取得书面授权。
- 测试期间不修改应用。
您将获得
差异报告
并排列出已复现的问题:每个工具发现了什么、遗漏了什么,Ostorlab 发现的每个问题都附有证据。
结果解读会议
我们与您的团队一起逐项查看结果并解答问题。最终由您决定。
AI 智能体确认的每个问题都附带可运行的漏洞利用、严重性、影响和证据。
