使用 Burp Suite 解锁增强的 API 扫描功能

摘要

Burp Suite（Professional 与 Enterprise Edition）增强内置 API 扫描：无需自行托管 OpenAPI 定义文件即可测试漏洞、自动识别暴露在外的 API、覆盖更广泛的 OAS 端点，并支持需要端点认证的 API 扫描，缓解以爬虫为主扫描方式的局限。