sast dast инструменты
Всё по теме «sast dast инструменты» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
Статья Application Security тестирование веб-приложений: от сканера к архитектурному пентесту
Три месяца назад на архитектурном ревью финтех-проекта я наткнулся на штуку, которую хоть в учебник вставляй: JWT-токены валидировались на API Gateway, но ни один из четырёх backend-микросервисов не проверял подпись самостоятельно. Semgrep молчал - в коде формально всё чисто. DAST-сканер не...- Сергей Попов
- Тема
- application security тестирование веб-приложений appsec пентест devsecops практики owasp тестирование sast dast инструменты secure sdlc threat modeling веб-приложения архитектура безопасности веб-приложений
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ
-
Статья DevSecOps для разработчиков: минимальный набор навыков ИБ в 2026 году
Четырнадцать минут. Столько нужно автоматизированному сканеру, чтобы найти AWS-ключ, случайно закоммиченный в публичный репозиторий. Я видел этот сценарий трижды за последний год: джуниор коммитит .env, бот подхватывает секрет, компания получает счёт за чужие вычислительные ресурсы. По MITRE...- Сергей Попов
- Тема
- devsecops для разработчиков owasp top 10 sast dast инструменты secure coding практики shift left security безопасная разработка по интеграция безопасности в ci/cd навыки иб для разработчика
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты