Implémentation de tests de sécurité automatisés pour l’intégration continue

Scénario

Contexte : Une application web est développée avec un pipeline d’intégration continue pour déployer les nouvelles versions. Le Problème : Les tests de sécurité ne sont pas inclus dans le processus d’intégration continue, ce qui expose l’application à des vulnérabilités non détectées. Contraintes : Ajouter des tests de sécurité dans le pipeline CI/CD pour vérifier la présence de vulnérabilités comme les injections SQL, XSS et la gestion des sessions. Livrable attendu : Proposer une solution pour intégrer des tests de sécurité automatisés dans un pipeline CI/CD, en utilisant des outils comme OWASP ZAP, Burp Suite ou d’autres scanners de sécurité.

Compétences ciblées