session - 我们可以使用现有的 OWASP ZAP 会话来测试新版本吗？

Question

目前，我们每月发布一次。本月，我使用 OWASP ZAP 手动探索了应用程序并保存了会话。在下一个版本中，即下个月我可以使用相同的会话来测试新版本吗？

标签： sessionowaspzappenetration-testingsecurity-testing

Answer 1

理论上是的，但你为什么要这样做？

如果这样您就不需要再次探索该应用程序，那么请注意，如果您不这样做，那么您可能会错过新的或更改的内容，因此可能会错过新的漏洞。要查看所有应用程序，您应该每次都从头开始探索它。