更新日志
新的安全检查
- 添加了新的安全检查,以识别通过 Polyfill JS 进行的供应链攻击
- 增加了对 GeoServer SQLi 漏洞 ( CVE-2023-25157 )的检测
- 添加了对各种 WordPress 插件的检查
改进
- 改进信用卡披露安全检查
- 为特工和 Invicti Hawk 之间的通信添加了自定义标头
- 将“可能的 XSS”漏洞的严重性设置为“信息性”
- 改进了各种敏感数据暴露安全检查
- 改进了对短 SSL 密钥长度漏洞的检测
- 添加了检查 XML 响应中敏感数据的功能
修复
- 修复漏洞详情中缺少请求体内容问题
- 修复了 SSL 验证的“IgnoreCertificateErrors”代理设置问题
- 修复了 JWT 引擎中的一个问题,以解决误报问题
- 修复了与 OTA 应用扫描相关的问题
- 修复了由于 nonce cookies 堆叠导致的 HTTP 413 响应
© 版权声明
THE END
暂无评论内容