Kategoria: Bezpieczeństwo

Testy bezpieczeństwa to od pewnego czasu temat bardzo interesujący i dynamicznie rozwijająca się dziedzina testowania. W tej kategorii poruszamy tematy związane głównie z OWASP ZAP i środowiskiem Kali Linux.

OWASP Top 10 dla LLM jak zabezpieczyć modele językowe w praktyce

Redakcja

Loading

Modele językowe, takie jak ChatGPT, Gemini czy Claude, coraz częściej pojawiają się w narzędziach, które wspierają testowanie, analizę danych czy komunikację z klientem. Jednak wraz z ich popularyzacją rośnie ryzyko błędów i nadużyć. OWASP – organizacja znana z klasycznego zestawienia OWASP Top 10 dla aplikacji webowych – opublikowała nową listę zagrożeń: OWASP Top 10 for Large Language Models (LLM). To zestawienie pokazuje, na co muszą zwracać uwagę zespoły QA, testerzy i liderzy projektów wykorzystujących sztuczną inteligencję.

Przeczytaj

Podstawy nslookup dla Testerów

Redakcja

Loading

Czy wiesz, że jedno z najprostszych narzędzi sieciowych może okazać się kluczowe w pracy testera oprogramowania? Nslookup to prosty, lecz potężny program do diagnostyki DNS – może pomóc Ci w identyfikowaniu problemów sieciowych, analizy konfiguracji serwerów DNS czy weryfikacji środowiska testowego. Dowiedz się, jak wykorzystać podstawy nslookup dla testerów, aby usprawnić swoje testy.

Przeczytaj

Szkolenie – Wprowadzenie do bezpieczeństwa aplikacji webowych dla QA

Redakcja

Loading

Szkolenie – Wprowadzenie do bezpieczeństwa aplikacji webowych dla QA ma charakter spotkania 1 dniowego. W ramach tego szkolenia uczestnicy będą mogli zbudować podstawową wiedzę z zakresu bezpieczeństwa aplikacji webowych. Poznać narzędzia które szybko i skutecznie będą mogli wdrożyć w swojej pracy. szkolenie łączy część teoretyczną wraz z prezentacją. Będą także ćwiczenia praktyczne dzięki którym, wykorzystacie zdobytą wiedzę w praktyce.

Przeczytaj

Wapiti narzędzie do pentestów

Redakcja

Loading

W serii wpisów o testach bezpieczeństwa i pentestach przyszedł czas na kolejną aplikacje. Wapiti narzędzie do pentestów. Narzędzie Wapiti to open-sourceowy skaner aplikacji webowych, który pozwala na automatyczne wykrywanie luk bezpieczeństwa w witrynach internetowych. Jest on dostępny na licencji GPLv2 i jest napisany w języku Python.

Przeczytaj

WPScan narzędzie do pentestów

Redakcja

Loading

W serii wpisów o testach bezpieczeństwa i pentestach przyszedł czas na kolejną aplikacje. WPScan narzędzie do pentestów. WPScan to narzędzie do skanowania i testowania bezpieczeństwa witryny opartej na WordPress. Pozwala identyfikować potencjalne luki w zabezpieczeniach i zalecenia, jak je naprawić.

Przeczytaj

Slowhttptest narzędzie testów DDOS

Redakcja

Loading

W serii wpisów o testach bezpieczeństwa i pentestach przyszedł czas na kolejną aplikacje. Slowhttptest narzędzie testów DDOS. Slowhttptest jest narzędziem do testowania podatności serwera na ataki typu Slowloris oraz HTTP Flood. Narzędzie to pozwala na symulowanie ataku, co pozwala administratorom systemów na przetestowanie i poprawienie zabezpieczeń swoich serwerów.

Przeczytaj