• B правой части каждого сообщения есть стрелки и . Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок в правой части сообщения.

  • 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

Создание отчета по методологии OWASP test guide.

A

arbasha

Добрый день, пользователи форума. Стоит задача проверить ресурс по OWASP test guide v.4 и занести результаты в отчет по всем пунктам. Вопрос только по составлению отчёта, он будет очень объемный т.к. тестов 87, а сервер на "дырявом" OpenCart 2.0 есть ли утилиты для автоматизации составления таких отчётов или их примеры?
 

Dr.Lafa

Green Team
30.12.2016
507
1 049
BIT
0
Есть owasp zap, есть openVAS. Но проверить содержимое отчёта всё же прийдётся, может быть много ложных срабатываний.
 

someonelse

New member
29.05.2019
1
0
BIT
0
Добрый день, пользователи форума. Стоит задача проверить ресурс по OWASP test guide v.4 и занести результаты в отчет по всем пунктам. Вопрос только по составлению отчёта, он будет очень объемный т.к. тестов 87, а сервер на "дырявом" OpenCart 2.0 есть ли утилиты для автоматизации составления таких отчётов или их примеры?
Один в один задача, не поделишься наработками если остались?
 

Dit81

One Level
21.07.2019
9
1
BIT
0
Присоедияюсь. Тоже стоит задача провести аудит и написать отчет по OWASP и другим методологиям...
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!