セレンを使用してセキュリティテストを実行するにはどうすればよいですか？

Question

私はすでにWebアプリケーションのテストを実行するためにSeleniumコードを開発しています。しかし、私は同じアプリケーションのセキュリティテストを実行する必要があります。セレンコードでセキュリティテストを実行する方法を教えてください。

セレンとZAPを統合する際にお役立てください。

Answer 1

ZAPでSeleniumテストをプロキシし、ZAPを使用してアプリケーションをテストします。 アプリを効果的に探索することは、自動化されたスキャナーにとって常に難しい課題ですが、セレンテストの優れたセットは、アプリの仕組みについてZAPのようなスキャナーに教える素晴らしい方法です。あなたはZAPスパイダーを使用して迷惑をかけることも、十分なテストをしていないアプリのエリアをキャッチすることもできます。 ZAP経由でテストをプロキシすることで、自動的にパッシブスキャンが実行され、検出されたらアクティブスキャンを使用してより攻撃的な攻撃を実行することができます。 ZAPは非常に強力なAPIを備えているため、この種のテストでは完全に自動化できます。