Replit 推出黑盒渗透测试功能

Replit 推出黑盒渗透测试，通过浏览器在私有沙箱中像外部攻击者一样探测应用，与原有的白盒代码扫描组成 Level 3 扫描。实测中两种扫描发现的漏洞几乎不重叠：白盒擅长发现权限逻辑等深层缺陷，黑盒则发现了无登录防护的管理后台等可从外部直接攻入的漏洞。黑盒扫描会先以访客身份再以普通登录用户身份测试，结束后给出确认问题列表，可用 Replit Agent 修复。