ZAP 2.15가 릴리즈되었습니다. OWASP를 나오는 이슈로 인해 2.14가 빠르게 출시됬던 상태라 2.15까지의 기간 또한 짧았네요. 오늘은 2.15 버전에 대해 빠르게 리뷰해봅니다.
Scripts as First Class Scan Rules
드디어 Scripts가 ActiveScanRule, PassiveScanRule과 동일한 레벨로 올라왔습니다. 이제 각 Script에서도 고유 ID를 명시할 수 있고 이로 인해 ScanPolicy 등에서 스크립트로 추가된 스캔을 각각 컨트롤 할 수 있어집니다.
https://github.com/zaproxy/zaproxy/issues/7105
다만 어제부터 계속 테스트했지만 에러(java.lang.NullPointerExceptionjava.lang.NullPointerException)가 나타나고 있네요. 이슈 올려봐야 알겠지만, 잘 동작한다고 가정하면 스캔 룰 관리하는데 편리할 것 같습니다.
메뉴 순서가 조정됬습니다. 큰 변화는 아니지만 눈에 적응할 시간이 필요할 것 같네요.
Tag Search
이제 Search에서 Tag 기반으로 검색이 가능합니다.
여기서 Tag는 Options > Passive Scan Tags에 지정된 룰(Regex)에 따라 수집된 태그이고 이제 태그 이름으로 찾을 수 있기 때문에 수고를 덜었네요.