FortiDAST Quét Ứng dụng Web: Ghi lại Hoạt động Người dùng cho Quét Lỗ hổng
FortiDAST Web Application Scanning là một tiện ích mở rộng Chrome được phát triển bởi FortiClient Chrome. Công cụ miễn phí này ghi lại điều hướng và sự kiện của người dùng trên các tab/cửa sổ để tăng cường quét lỗ hổng trong FortiDAST. Với tiện ích này, người dùng có thể ghi lại các chuỗi đăng nhập phức tạp, bao gồm đăng nhập đa hình thức và đa yếu tố, như Mật khẩu Một lần hoặc Token.
Phần mở rộng ghi lại các hoạt động của người dùng như tải trang, sự kiện nhấp chuột, sự kiện nhấn phím, thay đổi hiển thị, sự kiện gửi và sự kiện nhập. Nó tự động tải xuống các hành động đã ghi lại dưới dạng định dạng JSON để tiếp tục xử lý trong FortiDAST.
FortiDAST kết hợp công nghệ lục hình tiên tiến với kiểm thử bảo mật ứng dụng động hộp đen tự động để xác định các lỗ hổng trong các ứng dụng web. Bằng cách ghi lại hoạt động của người dùng, FortiDAST có thể thực hiện quét lỗ hổng chính xác hơn và phát hiện các mối đe dọa bảo mật tiềm năng.
