Георгий Тейс — Автоматизация тестирования поверхности атаки

—
Скачать презентацию с сайта Heisenbug — https://jrg.su/3QRUrC

В современном мире каждому разработчику важно уделять особое внимание поиску возможных путей, по которым злоумышленники могут получить несанкционированный доступ к вашему ПО или информационной системе. Вся эта совокупность путей и составляет поверхность атаки (ПА).

Спикер рассмотрел, где и как можно собрать ПА в целом, затем пошагово на примере nginx. Затем рассказал, как это все автоматизированно тестируется.

Стек технологий: Bash+Expect и Python с Selenium.