Community
初步了解移动应用的安全暴露情况。
免费$0已提供
- 移动静态扫描
- 发现结果与修复指导
- 在 Community 队列中手动发起扫描
提供基础检查。认证测试与深度智能体评估属于付费服务。
体验移动 Community选择适合您需求的覆盖方案
安全团队如何评价 Ostorlab
非常高效的团队，支持工程师非常出色且知识渊博。产品在不断演进，他们非常重视客户的反馈。
Gartner® 和 Peer Insights™ 是 Gartner, Inc. 和/或其关联公司的商标。保留所有权利。Gartner Peer Insights 内容由个人终端用户根据其自身经验的意见组成，不应被解释为事实陈述，也不代表 Gartner 或其关联公司的观点。Gartner 不认可本内容中描述的任何供应商、产品或服务，也不对本内容及其准确性或完整性做出任何明示或暗示的保证，包括任何适销性或针对特定用途的适用性保证。
1 个 Android 或 iOS 应用按月计费，无需年度承诺。每月 10 个 AI 积分
使用流程
添加构建版本
上传受支持的 Android 或 iOS 构建版本，或使用受支持的应用商店或 TestFlight 链接。
配置访问权限
为需要身份验证的流程添加测试账号。OTP 和 MFA 测试需要配置测试验证码的访问方式。
测试每次发布
运行静态、动态和运行时检查，跟踪不同版本的检测结果，并将测试接入发布流水线。
您购买的范围
明确的覆盖单位
覆盖一个 Android 包标识或 iOS Bundle 标识，包括已配置的开发和生产别名。Android 与 iOS 分别计数。关联 API 可作为评估上下文；持续独立测试 API 需要 Web/API 订阅。
简单的许可示例
Android + iOS：两份订阅
每个平台的应用都有独立的覆盖范围。同一平台的开发、QA 和生产构建在将标识符配置为别名后，可共用一份订阅。
每月添加 20 个 AI 积分
在同一个账户中管理 Source、Web/API 和 Mobile。每个 Source 订阅最多覆盖 100 个仓库；每个 Web/API 订阅最多覆盖 5 个应用或 API 服务。Mobile 按应用授权。
订阅包含的内容
- 静态、动态与运行时测试
- 已配置的认证流程
- 版本自动化与 CI/CD 集成
- 发现历史与工单跟踪
付费订阅包含不限人数的协作者、SSO、基于角色的访问控制和审计日志。
从 Community 开始
已提供初步了解移动应用的安全暴露情况。
- 移动静态扫描
- 发现结果与修复指导
- 在 Community 队列中手动发起扫描
提供基础检查。认证测试与深度智能体评估属于付费服务。
体验移动 Community与开发工具协同工作
将扫描连接到 CI/CD 和问题跟踪工具。根据团队的软件发布方式配置集成。
- GitHub Actions
- GitLab CI
- Bitrise
- Jira
需要更广泛的安全计划、部署选项或定制支持？
积分
AI 积分如何使用
AppSec 订阅包含常规安全测试。AI 积分是单独的额度，用于深入调查、修复和智能体评估。
Mobile 每个应用每月包含 10 个 AI 积分。每个 Source 订阅每月包含 10 个 AI 积分，由覆盖的仓库共享。每个 Web/API 订阅每月包含 5 个 AI 积分，由覆盖的应用共享。
积分能用于哪些工作？
| AI 操作 | 用途 | 每次操作的典型积分用量 |
|---|---|---|
| 深入分析 | 调查检测结果、深入了解其影响，或验证具体的安全问题。 | 2–10 |
| AI Autofix 补丁 | 生成代码或配置的修复建议，供团队审查。 | 0.1–1 |
| 修复验证 | 检查特定修复是否解决了检测到的问题。 | 1–5 |
以上为典型范围。实际用量取决于检测结果、代码和所需工作。
每月额度可以完成哪些工作？
例如，10 个积分可以用于一次消耗 10 个积分的 Dig Deeper 调查，或两次每次消耗 5 个积分的修复验证。
这些是同一预算的不同使用示例，不保证操作数量，也不代表可将所有示例合并使用。
管理积分
未使用的积分会过期吗？
未使用的每月积分可结转且永不过期。每次新的月度额度都会加入未使用的余额。
积分用完后怎么办？
积分用完后，常规扫描仍会继续。AI 工作将暂停，直到添加积分、收到下次额度或使用受支持的 BYOK 配置。
如何添加积分？
在账户中打开 Plans & pricing，然后选择 Unlock full coverage。选购更多积分，付款后会加入余额。
打开我的账户可以使用自己的 AI 密钥吗？
如果套餐支持 BYOK，AI 服务商会直接向您收取模型使用费，该工作不消耗 Ostorlab 积分。平台订阅仍然适用。
查看 BYOK 支持情况主要用途
经验证的评估
持续源代码安全
持续移动应用安全
持续 Web/API 安全
全组织 AppSec
定价依据
积分
月付或年付
按应用 / 月或年
月付或年付
定制年度方案
移动应用支持
包含范围
限定范围评估
最多 100 个仓库
1 个 Android 或 iOS 应用
最多 5 个 Web 应用或 API 服务
可配置
每月积分
按估算确定
每月 10 个积分
每月 10 个积分
每月 5 个积分
年度积分池
多资产 Security Run
移动应用测试（Android、iOS）
可配置
Web、API 和后端测试
可配置
源代码库扫描
可配置
容器扫描
可配置
SBOM 扫描
可配置
包含的测试
静态、依赖与密钥
静态、动态与运行时
认证 Web/API 测试
运行时与行为分析
可配置
身份验证工作流测试（SSO/2FA）
可配置
智能体 AI 测试
使用积分
使用积分
使用积分
AI 自带密钥（BYOK）
单项漏洞评估与深入分析
使用积分
使用积分
使用积分
使用积分
使用积分
AI Autofix
附加项
使用积分
使用积分
使用积分
可配置
修复验证
附加项
使用积分
使用积分
使用积分
可配置
持续监控与重新扫描
可配置
CI/CD、源代码与工单集成
可按需提供
资产攻击面
可按需提供
已包含
应用审核
可按需提供
已包含
SSO/SAML、RBAC 与审计日志
可按需提供
支持与 SLA 级别
标准
标准
标准
标准
标准、24/5 优先或专属 TAM 与 24/7 SLA
Mobile 覆盖一个 Android 包标识或 iOS Bundle 标识，包括已配置的开发和生产别名。一个 Web/API 订阅最多覆盖 5 个 Web 应用或独立测试的 API 服务。一个 Source 订阅最多覆盖 100 个公共或私有仓库。每个订阅均包含常规测试、协作功能和每月 AI 积分。