Schwäbisch Hall prüft Anwendungen mit ZAP
Das Wichtigste zuerst
Die Bausparkasse Schwäbisch Hall integriert Sicherheitsprüfungen mit ZAP in ihre automatisierten Softwaretests. ZAP zeichnet als Zwischenstation den Datenverkehr regulärer Tests mit Playwright oder Selenium auf und leitet daraus Angriffe wie SQL-Injection ab. Die Prüfungen laufen in Jenkins; künftig sollen Befunde aus verschiedenen Sicherheitsprüfungen zusammengeführt werden.
KI-generiert aus Berichten · aktualisiert vor 1 Stunden
Berichtsverlauf
Entdecken Sie verschiedene Seiten des Ereignisses anhand der Berichte.
- heise onlineWie ZAP bestehende Softwaretests für Sicherheitsprüfungen nutzt
Bei der Bausparkasse Schwäbisch Hall wird die Sicherheitsprüfung von Anwendungen Teil der automatisierten Softwaretests. Das quelloffene Werkzeug ZAP zeichnet als Zwischenstation den Datenverkehr regulärer Tests mit Playwright oder Selenium auf und leitet daraus Angriffe wie SQL-Injection ab. Daniel Schmuck erläutert, wie die Prüfungen in Jenkins laufen und warum Befunde aus verschiedenen Sicherheitsprüfungen künftig zusammengeführt werden sollen.
Trendverlauf dieses Ereignisses
Noch nicht genügend durchgehende Beobachtungsdaten für einen Trend.