Security testing for QA
Në shqip: Testimi i sigurisë për QA
ShpjegimiSQ
QA mund të kapë shumë probleme sigurie pa qenë pentester: provo SQL injection dhe XSS te fushat, kontrollo që një përdorues s'sheh të dhënat e tjetrit (ndrysho ID-në në URL), testo kufizimet e hyrjes dhe skanoje me OWASP ZAP.
EnglishEN
QA can catch many security issues without being a pentester: try SQL injection and XSS in fields, check one user can't see another's data (change the ID in the URL), test login limits and scan with OWASP ZAP.
Si ta mendosh
Si të kontrollosh që të gjitha dyert kyçen, jo vetëm që hapen.
Lexoje në anglisht
Like checking every door locks, not just that it opens.