sast dast анализ

Всё по теме «sast dast анализ» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Проверки при разработке, выпуске и эксплуатации

    Три строки кода, меняющие проверку владельца заказа в API, превращают авторизованный эндпоинт в IDOR. На каком этапе это изменение должно быть перехвачено - при коммите, при сборке, перед деплоем или уже в production? Согласно OWASP Web Security Testing Guide, проверки безопасности нужны на...