Rentgen v1.20.0 ra mắt: Xuất nhập dự án ngoại tuyến và kiểm tra bảo mật API mới

Rentgen.io, công cụ hỗ trợ kiểm thử API, vừa tung ra phiên bản v1.20.0 với những cải tiến đáng kể tập trung vào quyền riêng tư dữ liệu và hiệu suất làm việc.

Giao diện Rentgen v1.20.0

Xuất và nhập dự án: Không cần đám mây, không khóa dữ liệu

Tính năng quan trọng nhất của bản cập nhật này là khả năng xuất và nhập dự án (Project export / import). Rentgen hướng tới mô hình hoạt động nơi dữ liệu của người dùng không bao giờ rời khỏi máy tính.

Bạn có thể xuất dự án của mình thành một tệp tin đơn giản và lưu trữ ở bất kỳ đâu: Dropbox, GitHub hay các thư mục chia sẻ. Điều này cho phép các đội ngũ (từ 5 đến 10.000 người) dễ dàng sử dụng lại dự án mà không tốn chi phí. Không cần đồng bộ về máy chủ, không cần đăng nhập, không lo bị "vendor lock-in" (phụ thuộc vào nhà cung cấp) hay lộ dữ liệu. Bạn nắm toàn quyền kiểm soát thông qua một tệp tin duy nhất.

Tính năng kiểm tra bảo mật mới

Rentgen v1.20.0 giới thiệu một bài kiểm tra mới: Invalid Token (Token không hợp lệ). Công cụ này sẽ lấy thông tin Authorization của bạn và cố tình làm hỏng nó.

Mục tiêu là kiểm tra xem hệ thống có phản hồi đúng mã trạng thái 401 (Unauthorized) hay không. Thực tế cho thấy nhiều API thường không xử lý trường hợp này một cách chính xác, dẫn đến lỗ hổng bảo mật.

Theo dõi thời gian phản hồi

Hiệu suất luôn là mối quan tâm hàng đầu của các lập trình viên. Với phiên bản mới, Rentgen hiển thị thời gian phản hồi (Response time) cho từng yêu cầu và từng bài kiểm tra cụ thể. Bạn không cần thêm công cụ nào khác hay phải phỏng đoán, mọi thông số đều hiện rõ ngay trên giao diện.

Với Rentgen, người dùng chỉ cần dán yêu cầu (request) vào để xem điều gì bị lỗi, thực hiện tự động hóa ngay cả trước khi bước vào quy trình tự động hóa chính thức.