архитектура безопасности веб-приложений
-
Статья Application Security тестирование веб-приложений: от сканера к архитектурному пентесту
Три месяца назад на архитектурном ревью финтех-проекта я наткнулся на штуку, которую хоть в учебник вставляй: JWT-токены валидировались на API Gateway, но ни один из четырёх backend-микросервисов не проверял подпись самостоятельно. Semgrep молчал - в коде формально всё чисто. DAST-сканер не...- Сергей Попов
- Тема
- application security тестирование веб-приложений appsec пентест devsecops практики owasp тестирование sast dast инструменты secure sdlc threat modeling веб-приложения архитектура безопасности веб-приложений
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ