InfoGrab Docs

API 보안 테스팅 분석기

히스토리 GitLab 17.0에서 "DAST API 분석기"에서 "API 보안 테스팅 분석기"로 이름 변경 . 웹 API를 테스트하여 다른 QA 프로세스가 놓칠 수 있는 버그와 잠재적인 보안 문제를 발견하는 데 도움이 됩니다. 다른 보안 스캐너 및 자체 테스트 프로세스에 추가하여 API 보안 테스팅을 사용합니다. CI/CD 워크플로의 일부로, 온디맨드 로, 또는 둘 다를 사용하여 API 보안 테스팅을 실행할 수 있습니다. Warning 프로덕션 서버에 대해 API 보안 테스팅을 실행하지 마세요. API가 수행할 수 있는 모든 기능을 수행할 수 있을 뿐만 아니라 API의 버그를 트리거할 수도 있습니다. 여기에는 데이터 수정 및 삭제와 같은 작업이 포함됩니다. 테스트 서버에 대해서만 API 보안 테스팅을 실행합니다. 시작하기 # CI/CD 구성을 편집하여 API 보안 테스팅을 시작합니다. 필수 조건: 지원되는 API 유형 중 하나를 사용하는 웹 API가 있어야 합니다: REST API