как vk) ? Чтобы получить максимально полную картину - какие запросы (гет/пост) можно слать и ничего не пропустить при тестировании ? Насколько хорошо с этим справится тот же аякс-паук от оваспа или есть более удачные решения ?
бурп - инклуд в скоуп - кравл+passive crawl+ руками пройтись прожать
Ну тогда до кучи нужно сделать кучу состояний системы, типа разных профилей м/ж, подтвержденный/нет, сделать операции типа удаления профиля и всё это на разных клиентах, да и то не факт что всё соберёшь, ещё аб тесты есть. Быстрее устроиться к ним на работу и почитать сурцы
Это уже след фаза) Вопрос был про кравл
Обсуждают сегодня