Autentifică-te pentru a citi acest subiect
Fără cont vezi doar prima etapă a roadmap-ului. Cu un cont gratuit primești restul conținutului gratuit, progresul salvat și AI Tutor.
Alte subiecte din „Testarea securității”
- Scrie teste automate pentru regulile de autorizare, inclusiv BOLA
- Scrie teste negative: input invalid, token expirat, rol greșit
- Rulează SAST în CI (Semgrep, CodeQL)
- Rulează scanări DAST pe API (OWASP ZAP, Burp Suite)
- Aplică fuzzing pe baza specificației OpenAPI (Schemathesis, RESTler)
- Programează periodic un penetration test extern