Skip to content

Burp Sensitive Scanner v1.1.4

Latest

Choose a tag to compare

@naroSEC naroSEC released this 11 Sep 14:58

동일한 HTTP 로그를 Sensitive Discoverer 결과와 대조해 확인된 탐지 공백을 보완했습니다.

  • api...key와 secret 주변 문맥에 있는 quoted credential 탐지
  • 127.0.0.0/8 loopback 주소 탐지
  • 실제 .env 파일 참조 범위 개선 및 process.env 오탐 억제
  • 기본 body 한도를 10 MiB로 확대해 큰 JavaScript bundle 누락 감소
  • 대용량 입력의 normalization을 2 MiB로 제한하고 worker queue를 자동 축소해 heap 사용량 제어

숫자 TLD 형태의 가짜 이메일, placeholder, 일반 hash와 낮은 엔트로피 값은 계속 제외합니다.