RAFT - REST APIファジングテスト

(github.com)

4 ポイント投稿者 xguru 2020-11-20 | 1件のコメント | WhatsAppで共有

→ ファジング: 自動でさまざまな異常な入力値を与えてブラックボックステストを行う手法

→ MSRのRESTlerを連携し、Swagger仕様を通じてAPIをテスト

→ OWASPのZAP（Zed Attack Proxy、Webアプリスキャナー）をサポート

→ RESTler以外のさまざまなFuzzerにも対応可能

1件のコメント

xguru 2020-11-20

RAFT: How It Works を見ると、内部でかなり多くの Azure サービスを使用しており、

REST API を10件、毎日テスト実行すると、月額利用料は約 $100 になるそうです。