Astra

Astra 由于现有 API 的持续变更以及新 API 的不断添加，REST API 渗透测试变得复杂。安全工程师或开发者可将 Astra 作为其流程的组成部分，从而在开发周期早期检测并修补漏洞。Astra 能够自动检测和测试登录与登出（身份验证 API），因此任何人都可以轻松将其集成到 CICD 流水线中。Astra 可以接受 API 集合作为输入，因此也可用于独立模式下的 API 测试。 SQL 注入 跨站脚本攻击 信息泄露 身份验证与会话管理失效 CSRF（包括 Blind CSRF） 速率限制 CORS 配置错误（包括 CORS 绕过技术） JWT 攻击 CRLF 检测 Blin...