技术栈

api安全测试

Light60
20 天前
chrome devtools·api安全测试·ci/cd集成·sql注入检测·越权访问·自动化安全扫描
增强实践指南:基于Chrome DevTools的API安全分析系统基于Chrome DevTools Protocol的API安全分析系统,通过自动化浏览器驱动技术实现网络请求拦截与安全检测。系统采用CDP协议建立WebSocket连接,实时捕获HTTP/HTTPS请求数据,结合SQL注入Payload库和权限验证机制,实现SQL注入、越权访问等常见漏洞的自动化检测。支持CI/CD集成、Docker容器化部署,并配备Prometheus监控和Alertmanager告警体系,为API安全提供全生命周期防护。
安冬的码畜日常
1 年前
测试工具·api·postman·模糊测试·owasp·数据驱动测试·api安全测试
【玩转 Postman 接口测试与开发2_018】第14章:利用 Postman 初探 API 安全测试《API Testing and Development with Postman》最新第二版封面写在前面 本章为全书的倒数第二章,作者简要介绍了 API 安全测试的相关概念,并对 OWASP API 安全清单和模糊测试(Fuzzy Testing)进行了重点讲解;后半部分作者利用数据驱动测试演示了模糊测试在 Postman 中的具体应用,只可惜在实现方案和叙述的条理性上较为敷衍,导致我在实测过程中又踩了不少坑。特此梳理出来,既是对自己创新方案的复盘,也能让更多后来者少走弯路。
我是有底线的