OWASP Dependency Check Maven Plugin

Publicado por Arturo García Martín el

Arquitectura de SolucionesOWASPDependency CheckMavenPlugin

Introducción La reciente detección de una vulnerabilidad asociada al popular Log4J [https://logging.apache.org/log4j/2.x/security.html] ha puesto de relieve la necesidad de estar al día, en cuanto a cuestiones de seguridad se refiere. Una de las herramientas que pueden ayudar a los desarrolladores (sobre todo…

Continuar leyendo

Automatización de una prueba de seguridad con Selenium y OWASP ZAP

Publicado por Cristina Lopez-Goicochea Juarez el

QASeleniumZAPOWASP

En este artículo veremos cómo realizar una automatización de pruebas de seguridad con Selenium y OWASP ZAP. Para ello, necesitaremos previamente descargar la herramienta ZAP [https://www.zaproxy.org/] y proceder a su instalación. Podemos descargarlo aquí [https://www.zaproxy.org/download/]. ¿Qué es ZAP? ZAP es una herramienta de…

Continuar leyendo