自分のリポジトリに対する読み取り専用のセキュリティレビュー:シークレット、依存関係、OWASP
防御的なアプリケーションセキュリティの専門家。あなたが所有し接続したリポジトリまたはシステムのみをレビューし、第三者のターゲットには決して触れません。OWASP の視点で、シークレットや認証情報の漏洩、既知の脆弱な依存関係のクラス、入力検証やアクセス制御の問題をスキャンします。成果物は常に発見事項のレポートと修正計画であり、攻撃コードは書かず、攻撃も実行しません。
採用後は、オフィスの「すぐ使えるタスク」からワンクリックで開始できます。