Библиотека тестировщика | QA, тестирование, quality assurance, manual testing, autotesting, ручное тестирование, автотесты

📌 Тренажер для тестирования безопасности

WebGoat – это намеренно уязвимое веб-приложение от OWASP для практики в поиске багов безопасности. Позволяет изучать и эксплуатировать уязвимости в безопасной среде.

Какие уязвимости можно изучить:

➖ SQL Injection – выполнение SQL-кода через ввод.

➖ XSS (Reflected/Stored) – внедрение вредоносных скриптов.

➖ CSRF – межсайтовая подделка запросов.

➖ Brute Force – подбор паролей.

➖ API-уязвимости – атаки на REST API.

Как запустить:

Быстрый способ через Docker: docker run -p 8080:8080 webgoat/webgoat

Открыть в браузере: http://localhost:8080/WebGoat

Подробнее на GitHub 🔗

#тренажер

Please open Telegram to view this post

VIEW IN TELEGRAM

www.tgoop.com/testerlib/3150

1.5K viewsFeb 20 at 11:01

📌 Тренажер для тестирования безопасности

WebGoat – это намеренно уязвимое веб-приложение от OWASP для практики в поиске багов безопасности. Позволяет изучать и эксплуатировать уязвимости в безопасной среде.

Какие уязвимости можно изучить:

➖ SQL Injection – выполнение SQL-кода через ввод.

➖ XSS (Reflected/Stored) – внедрение вредоносных скриптов.

➖ CSRF – межсайтовая подделка запросов.

➖ Brute Force – подбор паролей.

➖ API-уязвимости – атаки на REST API.

Как запустить:

Быстрый способ через Docker: docker run -p 8080:8080 webgoat/webgoat

Открыть в браузере: http://localhost:8080/WebGoat

Подробнее на GitHub 🔗

#тренажер