Invicti 标准 2024 年 6 月 13 日 v24.6.0

新功能

• 添加了扫描 gRPC API Web 服务的功能 →了解更多

新的安全检查

• 增加了缺失开放重定向的新攻击模式

改进

• 添加了仅触发指定事件列表的选项
• 更新了所有 IAST 传感器：
  • .NET Framework 和 .NET Core 6.2.0
  • Java 16.0.0
  • Node.js 2.1.3
  • PHP 8.0.1

修复

• 修复了扫描策略中用户代理选择的问题，该问题导致禁用的安全检查漏洞出现在仪表板和扫描报告中
• 修复了扫描策略中用户代理选择的问题，该问题导致禁用的安全检查漏洞出现在仪表板和扫描报告中
• 修复了 Invicti Scan Agent Docker 映像的漏洞
• 修复了导致 InvictiCommon 文件夹大小在扫描期间显着增加的磁盘空间利用率问题
• 改进了抓取功能，可以自动抓取 XHR 请求
• 修复了 AWS4Signer 身份验证问题