#應用程式保安

微軟開源 Dusseldorf：私有 OAST 捕捉盲點，部署代價亦唔細

Dusseldorf 用自家 DNS、HTTP 同 HTTPS listener 接收目標系統嘅頻外 callback，協助追查 SSRF、XXE 同 SSTI 等盲點。私有部署有助控制測試資料，不過 Azure、網域 NS、公開 IPv4 同身份整合樣樣都要自己處理。