Replit 推出黑盒渗透测试，与白盒扫描并行运行

Replit 上线黑盒渗透测试，以外部攻击者视角通过网络和浏览器扫描应用，无需访问源码，补充原有可读取代码库的白盒扫描。在项目 Security Center 运行 Level 3 扫描会同时启动白盒与黑盒两个扫描，各自在私有沙箱中针对应用副本运行；官方称两类扫描的发现很少重叠，例如白盒扫描发现被撤销权限的用户仍可继续操作，黑盒扫描则发现管理后台位于可猜到的地址且无需登录。