분기별 보안 점검을 대체하는 CI/CD 통합 Continuous Penetration Testing 체계 구축
How Do You Integrate Penetration Testing into CI/CD?
Crawl-Inject-AI 검증 기반 DAST로 취약점 탐지율 극대화
I built an open-source DAST scanner that outfound ZAP
SAST와 DAST 결합을 통한 DevSecOps 파이프라인의 다층 보안 체계 구축
🔐 SAST vs DAST: Complete Guide to Application Security Testing in DevSecOps
Critical Finding 탐지 시간 44분 달성으로 Security Loop 최적화
I Tested How Fast Each Tool Gets to Its First Critical Finding. The Time Gap Was Larger Than I Expected.
Cloudflare가 상태 기반 취약점 스캐너를 도입해 BOLA(Broken Object Level Authorization) 같은 API 로직 결함을 능동적으로 탐지
Active defense: introducing a stateful vulnerability scanner for APIs