新功能 添加了扫描 gRPC API Web 服务的功能 →了解更多 新的安全检查 增加了缺失开放重定向的新攻击模式 改进 添加了仅触发指定事件列表的选项更新了所有 IAST 传感器：.NET Framework 和 .NET...

新功能 添加了扫描gRPC API Web服务的功能 新的安全检查 为缺少开放重定向添加了新的攻击模式 改进 添加了一个仅触发指定事件列表的选项 更新了所有IAST传感器： 。NET框架和。NET Core 6.2.0 J...

新功能 为JAVA Shark传感器添加了WebLogic支持 已解决的问题 更正了 Ivanti RCE CVE-2024-21887 报告模板中的错别字 改进了对CSP指令的检测

新的安全检查 增加了对Jenkins Secret的检测，作为敏感数据暴露 改进 开始使用Microsoft Azure可信签名服务进行Invicti Standard的代码签名 修复 修复了代理中的铬相关问题修复了当Puppeteer遇...

改进 单浏览器扫描设置：单浏览器模式现在由浏览器设置下的扫描策略控制，因此您可以在每个策略的单浏览器和多浏览器扫描之间切换，而不是全局切换。 已解决的问题 智能卡和微软登录身份验证：...

更新日志 2022年3月8日起，Netsparker正式更名为Invicti 详细更新日志参考《Invicti Standard Change Log》 添加了 package.json 配置文件攻击模式。 添加了新的文件上传注入模式。 添加 SSRF (...

新的安全检查 ActiveMQ的更新检测-远程代码执行（CVE-2023-46604）和TorchServe管理API SSRF（CVE-2023-43654） 改进 在导入扫描时添加了“保存为新”和“覆盖”选项 报告“Referrer-Policy中使...

改进 • 降低旧版 TLS 和弱加密套件检测的误报率：改进了扫描逻辑，当服务器拒绝连接时，不再针对旧版 TLS 协议和弱加密套件报告误报，从而提供更准确的扫描结果。 • Polyfill.io 供应链攻...

更新内容 新的安全检查 添加了对基于布尔值的 MongoDB 注入的检查。 添加了对 MongoDB Operator Injector 的检查。 为 IAST 实施了 XML 外部实体检查。 添加了 ISO/IEC27001:2022 分类。 向带外...

更新日志 新功能 添加了扫描控制中心以暂停所有扫描，并在需要时暂停和恢复所有扫描。 添加了一项功能，可以针对整个网站组中发现的漏洞生成报告。 添加了一个 API 参数，用于在代理组中进行选...