2018 年 9 月
我们很高兴地宣布一系列新的改进
- 增强 Web 扫描中的 CSRF 处理。
- 新增扫描导出和导入功能，以支持本地部署（on-premise）扫描。
- 实现 ADB Proxy Agent，以支持本地部署扫描。
- 在动态分析期间收集屏幕截图和 logcat 流量。
- 针对 Android Network Security Configuration 的新安全规则。
- 修复使用静态污点分析的密码学规则中的误报。
- 重新调整所有规则的格式。
- 修复 PDF 生成，并新增代码高亮支持。
- 新增对已知路径爬取的支持
- 新增 Artifact 面板，用于存储提取的源代码、屏幕截图和流量日志。
- 新增 Xamarin 源代码反编译。
- 修复后端扫描器和 XSS 扫描器重复测试请求的问题。
- 初步实现 CSRF 令牌的检测与生成，用于 POST 请求的模糊测试。
- 新增在子路径中插入攻击载荷的支持。
标签：
release