security-testing

0熱

1答えて

セキュリティ要件のためにマイクロサービスをテストしたいと思って、いくつかのGoogleを行い、URL：などの良いブログを見つけました。例：SQLインジェクション脆弱なDorks。 inurl：index.php？id = URLにPHPがないかどうかをテストする方法。そして脆弱性をチェックしてください。私はこのセキュリティテストエリアの新機能です。私を助けてください。ありがとう

0熱

2答えて

OWASP A1-A10の自動テスト

すべてが自動化できるOWASPトップ10（A1-A10）が不思議です。 Seleniumを使用してテストを自動化することは可能ですか？そうでない場合は、どのツールを使用して自動化することができますか？また、いかなる文書またはガイドライン、または従うことができるか、または参照できる例があります。ありがとうございます。

0熱

2答えて

[ { "Book ID": "1", "Book Name": "UNIX **<script type='text/javascript'>alert('test')</script>**", "Category": "Computers", "Price": "113" }, { "Book ID":

1熱

2答えて

OWASP ZAPツールを使用してアプリケーションの検証品質を確認する方法

ログインページ検証の品質をチェックしたいと思います。だから、これを達成するためにOWASP zapを使うことができます。弱いセッショントークン、エラーメッセージなどの生成と弱いパスワードの再調整を行いたい。Zed Attack Proxyで可能か？

2熱

2答えて

更新：レールアプリのセキュリティ脆弱性をチェックするための無料ツール

レールアプリのセキュリティ脆弱性をテストするために使用できる無料のツールがあるかどうかを知りたいと思います。私はskipfishに出くわしましたが、それはその報告書では直感的ではありませんでした。同様のツールがありますか？更新私は、任意のWebアプリケーションの侵入テストを行うために使用することができるツール、ZAPを、見つけました。 Seleniumなどのテストツールと統合することで、簡単に

0熱

1答えて

OWASP ZAPレポートをメールで設定できますか？

ZAPレポートを自分のメールIDに設定して、ZAPレポートを生成するたびに自分のメールに送信する必要があります。そうすることは可能ですか？

0熱

2答えて

デスクトップベースのアプリケーションのセキュリティテストにどのような面を重視すべきでしょうか？

デスクトップベースのクライアントサーバーアプリケーションを1つテストしています。私は、そのアプリケーションのセキュリティテストを実行したいと思います。デスクトップアプリケーションのセキュリティテストを実行しているときにどの点を考慮できるか教えてください。