Создание отчета по методологии OWASP test guide.

[arbasha]

Добрый день, пользователи форума. Стоит задача проверить ресурс по OWASP test guide v.4 и занести результаты в отчет по всем пунктам. Вопрос только по составлению отчёта, он будет очень объемный т.к. тестов 87, а сервер на "дырявом" OpenCart 2.0 есть ли утилиты для автоматизации составления таких отчётов или их примеры?

 

[Dr.Lafa]

Есть owasp zap, есть openVAS. Но проверить содержимое отчёта всё же прийдётся, может быть много ложных срабатываний.

 

[someonelse]

Добрый день, пользователи форума. Стоит задача проверить ресурс по OWASP test guide v.4 и занести результаты в отчет по всем пунктам. Вопрос только по составлению отчёта, он будет очень объемный т.к. тестов 87, а сервер на "дырявом" OpenCart 2.0 есть ли утилиты для автоматизации составления таких отчётов или их примеры?

Один в один задача, не поделишься наработками если остались?

 

[Dit81]

Присоедияюсь. Тоже стоит задача провести аудит и написать отчет по OWASP и другим методологиям...