智能体渗透测试
对应用或互联生态系统进行限定范围的智能体评估，AI 智能体确认的每个发现都附有可用的漏洞利用。
- 多资产：应用、API、Web 和代码
- AI 智能体的每个发现都附有可用漏洞利用
- 30 天复测窗口
适合运行聚焦式深度智能体扫描的团队。
- 覆盖的风险
- 50
- 积分消耗
- ≈ 50
- 渗透测试等效时长
- 相当于 1 周渗透测试
渗透测试等效时长是一名渗透测试人员评估相同数量风险所需的时间。
Core 套餐: $499 一次性评估
开始使用选择适合您需求的覆盖方案
AppSec
最受欢迎持续保护一个互联的移动或 Web/API 应用生态系统。
覆盖范围
包含内容
- 1 个 Android 或 iOS 应用
- 最多 3 个 Web/API 目标
- 最多 3 个源代码仓库
- 静态、动态、运行时和行为分析
- 经过身份验证的登录、SSO 和 2FA/OTP 工作流
作为一个攻击面一起测试
计费
移动 AppSec: $599 每个应用 / 月, 按年计费
开始使用Enterprise
通过可配置的覆盖范围、治理、自动化和支持保护多个应用。
- 可配置的应用覆盖范围
- 年度共享积分
- 治理、集成和支持
- 包含攻击面和应用审查
我们如何保护您的数据
- SSO/SAML、RBAC 与审计日志
- 自带 AI 密钥（BYOK）
- 数据驻留：美国、欧盟、GCC 或亚太
- 本地部署（附加项）
面向您的应用组合定制年度协议
预约演示
安全团队如何评价 Ostorlab
非常高效的团队，支持工程师非常出色且知识渊博。产品在不断演进，他们非常重视客户的反馈。
Gartner® 和 Peer Insights™ 是 Gartner, Inc. 和/或其关联公司的商标。保留所有权利。Gartner Peer Insights 内容由个人终端用户根据其自身经验的意见组成，不应被解释为事实陈述，也不代表 Gartner 或其关联公司的观点。Gartner 不认可本内容中描述的任何供应商、产品或服务，也不对本内容及其准确性或完整性做出任何明示或暗示的保证，包括任何适销性或针对特定用途的适用性保证。
移动应用
API 源代码 运行时 依赖项 CI/CD 密钥持续发现
新的构建、依赖项和暴露服务会自动纳入覆盖范围。
运行时智能
在一个工作区内完成静态、动态、行为和身份验证工作流测试。
从发现到修复
深入调查、生成安全补丁并验证修复，无需切换上下文。
工作区说明
什么是工作区？
一个工作区就是一个移动应用及其背后的一切。以下是知名应用的示例。
Uber 应用及其 API、代码和文档
工作区 1
com.ubercab
- API
- 源代码
- 隐私政策
- API 文档
一个应用及其背后的一切
工作区围绕一个移动应用构建。Ostorlab 会把应用与其调用的 API、源代码、隐私政策和 API 文档放在一起测试，在一个地方测试整个应用。
每个工作区包含- 1 个 Android 或 iOS 应用商店版、TestFlight 和上传的构建
- 最多 3 个 Web/API 目标REST、GraphQL 和后端端点
- 最多 3 个源代码仓库GitHub、GitLab、Bitbucket 和 Azure DevOps
- 隐私政策和 API 文档
提及的公开应用仅用于说明。测试构建 ID 和代码仓库名称均为虚构。
交付移动产品的团队
- 移动工程和 AppSec 团队
- 交付 Android、iOS 或 HarmonyOS 应用的团队
- 持续安全和隐私测试
- 集成 CI/CD 的调查和修复
保护一个移动应用所需的一切
- 静态、动态、运行时和行为分析
- 经过身份验证的登录、SSO 和 2FA/OTP 工作流
- 每月 20 个积分
- 一键 Autofix 和 Ticket Agent 分类
- 无限协作席位
包含的集成
将安全融入团队已经使用的工具
积分
积分如何运作
包含常规工作区测试。积分用于 AI 操作和智能体扫描，在所有方案中的计算方式相同。
20积分 / 月
深入分析
Autofix
智能体测试
修复验证
每项操作的消耗
以下为常见范围。实际消耗取决于具体漏洞和相关代码。
您的 AppSec 积分也可用于运行智能体渗透测试扫描。
- Core40–80 积分
- Advanced150–300 积分
- Elite400–600 积分
- 深入分析20 个积分约可分析 2 至 10 个漏洞2–10 积分
- AI Autofix 补丁20 个积分约可生成 20 至 200 个补丁0.1–1 积分
- 修复验证20 个积分约可验证 4 至 20 次修复1–5 积分
- 移动、Web 和 API 智能体测试
- 单项漏洞评估与深入分析
- AI Autofix 代码补丁和配置修复
- Ticket Agent 分流与拉取请求起草
- 修复验证与渗透测试级评估
额外积分每个 10 美元，可在账户的 Plans & pricing 中按需购买任意数量。付款完成后立即存入您的钱包。
未使用的积分会保留在工作区钱包中，不会过期，包括每月新增的 20 个积分。
工作区常规测试会继续运行。在您购买更多积分或下月的 20 个积分到账之前，AI 操作会暂停。Enterprise 方案使用年度积分池。
AI 使用费由您的 AI 服务商账户计费，不消耗 Ostorlab 积分。平台许可费仍然适用。
主要用途
经验证的评估
持续移动生态安全
持续 Web/API/后端安全
全组织 AppSec
定价依据
积分
工作区 + 积分
工作区 + 积分
定制年度方案
移动应用支持
支持移动生态系统
应用/工作区配额
限定范围评估
1 个移动工作区（1 个移动应用 + 最多 3 个 Web/API + 3 个代码库）
1 个 Web/API 工作区（最多 3 个 Web/API + 3 个代码库）
可配置
每月积分
按估算确定
每月 20 个积分
每月 20 个积分
年度积分池
多资产 Security Run
移动应用测试（Android、iOS、HarmonyOS）
附加项
可配置
Web、API 和后端测试
可配置
源代码库扫描
可配置
容器扫描
可配置
SBOM 扫描
可配置
SAST、DAST、SCA 与 API 安全
运行时与行为分析
可配置
身份验证工作流测试（SSO/2FA）
可配置
智能体 AI 测试
AI 自带密钥（BYOK）
单项漏洞评估与深入分析
使用积分
使用积分
使用积分
使用积分
AI Autofix 与 Ticket Agent
附加项
可配置
PR 起草与修复验证
附加项
可按需提供
可按需提供
可配置
持续监控与重新扫描
可配置
CI/CD、源代码与工单集成
可按需提供
资产攻击面
可按需提供
已包含
应用审核
可按需提供
已包含
SSO/SAML、RBAC 与审计日志
可按需提供
附加项
附加项
支持与 SLA 级别
标准
标准 / 优先
标准 / 优先
标准、24/5 优先或专属 TAM 与 24/7 SLA
应用由其包名或 bundle id 标识。这意味着具有相同包名的所有构建都将算作一个单一应用。每个许可证是一个每月的名额，您可以在每个月内将其轮换分配给您的应用。例如，如果您有 6 个应用（3 个 Android 和 3 个 iOS），并且您选择了 2 个许可证。您可以在第一个月根据需要多次扫描 2 个应用，然后在下个月切换到 2 个不同的应用，依此类推。