实用的安全自动化和测试
这是Packt发布的《 的代码库。
DevSecOps中用于自动安全性扫描和测试的工具和技术
这本书是关于什么的?
安全自动化是对软件安全评估任务的自动处理。 本书可帮助您构建安全性自动化框架,以在无需人工干预的情况下扫描漏洞。
本书涵盖以下激动人心的功能:
使用开源工具自动执行安全代码检查,并提供有效的安全代码扫描建议
应用安全测试工具和自动化框架来识别Web,移动和云服务中的安全漏洞
集成安全测试工具,例如OWASP ZAP,NMAP,SSLyze,SQLMap和OpenSCAP
使用Selenium,JMeter,Robot Framework,Gauntlt,BDD,DDT和Python单元测试实施自动化测试技术
执行Rest API的安全性测试使用用于CI / CD集成的开源工具和脚本模板实现Web应用程序的安全性
如果您觉得这本书适合您,请立