ZAP показывает записанный вход в аккаунт по шагам — ещё до запуска сканирования
В расширении 0.3.0 появился Script Viewer: запись Zest можно открыть, поправить и воспроизвести прямо в браузере. Поддерживаются также пошаговый запуск и сохранение файла.
В расширении ZAP 0.3.0 появился Script Viewer для записанных сценариев Zest. Запись теперь видна прямо в браузере: новые шаги появляются в списке по мере выполнения действий.
После остановки записи можно изменить шаг и его локатор, переставить действия, удалить лишнее или добавить новое. Есть отмена и повтор правок. Для воспроизведения открывается отдельная вкладка либо окно; пошаговый режим останавливается после каждого действия и ждёт команды продолжить.
Раньше ошибки записи приходилось искать после её сохранения. Теперь последовательность проще разобрать сразу при подготовке входа для проверки закрытой части сайта. Например, сценарий запомнил баннер cookies, ввод логина и переход после авторизации, но на повторе остановился на баннере. Просмотр по шагам поможет понять, где состояние браузера отличается от исходного. Сначала можно исправить сам вход, а затем разбирать, почему сканирование не добирается до нужных страниц.
Что важно при повторном запуске
Запись можно загрузить из файла и сохранить после редактирования. Однако правки в Script Viewer остаются в браузере и не отправляются обратно в ZAP автоматически. Поэтому после изменения локатора нужно сохранить обновлённый сценарий и использовать именно его.
Есть и ограничение формата: просмотрщик принимает только те типы действий, которые поддерживает расширение. Сценарий с условиями или циклами он отклонит. При подготовке сложной авторизации стоит заранее решить, достаточно ли записи линейного пути или потребуется отдельный скрипт. Новый просмотрщик помогает проверить последовательность действий, но сам по себе не доказывает, что сканер вошёл с нужными правами.
