Wie ich einen Sicherheitsscanner baute, der automatisch auf SQL-Injection, XSS, defekte Authentifizierung und 7 weitere OWASP-Kategorien in CI/CD-Pipelines prüft.
Part ofTesting & QA->Sicherheitstests sollten kein vierteljährliches Audit sein. Sie sollten bei jedem Pull Request laufen. So habe ich einen automatisierten OWASP Top 10 Scanner entwickelt.
Jede OWASP-Kategorie erhält ihr eigenes Testmodul mit spezifischen Payloads und Erkennungslogik:
Reader route
article -> proof -> offer
cluster
Testing & QA
intent
Security
route
next step
What to do with this
If this topic maps to a real business problem, keep reading the cluster, study the academy path, or route the work into a scoped engagement.
