我们可以使用现有的OWASP ZAP会话来测试新版本吗?

问题描述 投票:0回答:1

目前,我们每月发布。本月,我使用OWASP ZAP手动浏览了该应用程序并保存了会话。在下一个版本中,即下个月,我可以使用相同的会话来测试新版本吗?

owasp zap
1个回答
0
投票

理论上是,但是为什么要这么做?

如果不这样做,则无需再次浏览该应用程序,那么请注意,如果不这样做,则可能会错过新的或更改的内容,因此可能会丢失新的漏洞。要查看所有应用,您应该每次真正地从头开始进行探索。

© www.soinside.com 2019 - 2024. All rights reserved.