DAST黑盒漏洞扫描器性能如何，第四篇报告揭示了哪些细节？

本文共计1325个文字，预计阅读时间需要6分钟。

0X01+前言+针对大多数安全产品的承载框架+提高性能的目标是免费跟得上生产，不限于堆积，留有剩余能力应对突发流量，可以从以下几方面考虑+流量：减少无效流量+规则：减少规则冗余

0X01 前言

大多数安全产品的大致框架

提高性能的目的是消费跟得上生产，不至于堆积，留有余力应对突增的流量，可以从以下几个方面考虑

• 流量：减少无效流量
• 规则：减少规则冗余请求
• 生产者：减少无效扫描任务
• 引擎：灵活扩缩容的分布式引擎节点

0X02 减少无效流量 2.1 URL 2.1.1 去重——去除重复流量

第三篇2.1.2 、2.1.3 说到去重、流量清洗服务，这里简单说一下去重：
同一个逻辑只有一条流量对于扫描器来说是有意义的，长得不同的流量扫描多了是浪费性能。