Статья
Тестирование безопасности: OWASP Top 10, SAST, DAST, фаззинг
Как тестировать то, чего в требованиях нет: модель угроз вместо чек-листа сканеров, разбор OWASP Top 10 с рабочими тестами, SAST/SCA/DAST/фаззинг в CI и честный разговор …