引入GitLab基于浏览器的DAST主动检查
原文英文,约1200词,阅读约需5分钟。发表于: 。GitLab's DAST and Vulnerability Research teams released the first GitLab active check in browser-based dynamic application security testing. This continues our work to integrate passive checks...
GitLab发布基于浏览器的动态应用安全测试(DAST)主动检查,取代ZAP警报6,提高Web应用程序漏洞检测效率。用户可通过添加CI/CD变量禁用GitLab主动检查并重新启用ZAP警报。主动检查定义一系列攻击,使用YAML编写以最小化更新或添加新检查所需的时间。