Startseite
Podcasts
Software Testing & Qualität - Testautomatisierung, KI & Agilität Podcast
DAST mit ZAP: Erst mitlernen, dann angreifen - Daniel Schmuck

DAST mit ZAP: Erst mitlernen, dann angreifen - Daniel Schmuck

Software Testing & Qualität - Testautomatisierung, KI & Agilität vor 5 Tagen

Wie ZAP als Proxy erst den Regressionstest mitliest und dann selbst angreift

0:00

20:03

DAST landet bei Daniel Schmuck auf dem Tisch, weil die
DORA-Verordnung Banken und Versicherungen zu Sicherheitstests
verpflichtet. Mit ihm spreche ich darüber, wie ZAP als Proxy
zwischen Regressionstest und Anwendung sitzt: Erst lernt es aus
Playwright- oder Selenium-Läufen den normalen Verkehr kennen, dann
fährt es selbst Angriffe wie SQL-Injection und
Cross-Site-Scripting. Wir reden über Jenkins-Pipelines, Prüfregeln
als Plug-ins mit Updates alle zwei Wochen und darüber, was der
erste Report gezeigt hat. Am Ende geht es um die Frage, wie
Meldungen aus Pentest, DAST und Infrastrukturscan zusammenkommen,
ohne dass Entwickler dieselbe Ursache dreimal gemeldet bekommen.