当工具结果包含不可信内容时将代理标记为已污染,对随后的高权限调用进行拦截,并在所有模式下拒绝将凭据传递给可联网的工具。
dsh plugin --profile web add github:sashankh/dsh-taintguard
这个插件还没测过。提交测试 →
GitHub · Homepage · npm