Как я создал сканер безопасности, который автоматически проверяет SQL-инъекции, XSS, нарушенную аутентификацию и 7 других категорий OWASP в конвейерах CI/CD.
Part ofTesting & QA->Тестирование безопасности не должно быть ежеквартальным аудитом. Оно должно запускаться на каждом pull request. Вот как я создал автоматический сканер OWASP Top 10.
Каждая категория OWASP получает собственный тестовый модуль с конкретными полезными нагрузками и логикой обнаружения:
Reader route
article -> proof -> offer
cluster
Testing & QA
intent
Security
route
next step
What to do with this
If this topic maps to a real business problem, keep reading the cluster, study the academy path, or route the work into a scoped engagement.
