【发布时间】：2023-06-24 05:07:01
【问题描述】：
是否可以检测到使用 ZAP 代理将不安全的 POST / FORM 数据发送到非 SSL 地址的可能性？
【问题讨论】：
-
有点不清楚，你的意思是测试请求是否发送到非https端点？
【发布时间】：2023-06-24 05:07:01
【问题描述】：
我们有 2 个 alpha 质量的被动扫描规则来检查 http -> https 帖子，反之亦然：https://github.com/zaproxy/zap-extensions/wiki/HelpAddonsPscanrulesAlphaPscanalpha#http-to-https-insecure-transition-in-form-post
只需从市场安装 alpha 被动扫描规则。
【讨论】：