应用安全测试 - 第 2 | CN-SEC 中文网

安全工具

交互式应用安全测试（IAST）

DongTai IAST是一种开源被动交互式安全测试（IAST）产品。它使用动态钩子和污点跟踪算法来实现通用漏洞检测和与漏洞检测相关的多重请求（包括但不限于未经授权的漏洞、超功率漏洞）、第三方组件...

05月19日52 views评论

安全闲碎

各种渗透测试和应用安全测试发现诸多安全问题，而加密弱配置和安全标头缺失是其中首要问题。新发布的研究报告显示，几乎每个应用程序都存在至少一个危害安全的漏洞或错误配置，四分之一的应用测试会发现高危漏洞。1...

11月25日36 views评论

安全文章

带外应用安全测试技术(OAST)经常出现在渗透测试与自动化漏洞检测的文章与实际案例中，但相关详细介绍及分析较为少见。本系列文章将通过58集团内部动态安全应用安全测试(DAST)与带外应用安全测试(OA...

06月27日146 views评论

安全文章

先理论后实践什么是OAST安全测试带外应用程序安全测试是使用外部服务器来帮助我们来查看无回显的漏洞。了解一下目前主流的集中应用安全测试技术。DAST: 动态应用程序安全测试（Dynamic Appli...

02月21日178 views评论