Wie ZAP bestehende Softwaretests für Sicherheitsprüfungen nutzt

Bei der Bausparkasse Schwäbisch Hall wird die Sicherheitsprüfung von Anwendungen Teil der automatisierten Softwaretests. Das quelloffene Werkzeug ZAP zeichnet als Zwischenstation den Datenverkehr regulärer Tests mit Playwright oder Selenium auf und leitet daraus Angriffe wie SQL-Injection ab. Daniel Schmuck erläutert, wie die Prüfungen in Jenkins laufen und warum Befunde aus verschiedenen Sicherheitsprüfungen künftig zusammengeführt werden sollen.