Automatización de pruebas de seguridad para desarrolladores en cada compilación

Rate this content
Bookmark

Como desarrollador, necesitas entregar rápido y simplemente no tienes tiempo para pensar constantemente en seguridad. Aún así, si algo sale mal, es tu trabajo arreglarlo, pero las pruebas de seguridad bloquean tu automatización, crean cuellos de botella y solo retrasan las versiones, especialmente con graphQL... pero no tiene por qué ser así...

El escáner de seguridad de NeuraLegion, enfocado en los desarrolladores, permite detectar, priorizar y remediar problemas de seguridad de manera temprana, en cada confirmación, sin falsos positivos o alertas, sin ralentizarte.

Únete a esta masterclass para aprender diferentes formas en las que los desarrolladores pueden acceder al escáner de seguridad de NeuraLegion y comenzar a escanear sin salir de la terminal!

Recorreremos la configuración de principio a fin, mientras configuramos un pipeline para un objetivo GraphQL vulnerable, ejecutamos pruebas de seguridad y analizamos los resultados.

Tabla de contenidos:
- Qué es realmente el escáner de seguridad de NeuraLegion enfocado en los desarrolladores (Dynamic Application Security Testing) y cómo funciona
- Ver dónde y cómo encaja un escáner moderno y preciso enfocado en los desarrolladores en el CI/CD
- Integrar el escáner de NeuraLegion con GitHub Actions
- Comprender cómo se pueden probar las aplicaciones modernas, GraphQL y otras API y mecanismos de autenticación
- Hacer un fork de un repositorio, configurar un pipeline, ejecutar pruebas de seguridad y analizar los resultados

This workshop has been presented at GraphQL Galaxy 2021, check out the latest edition of this Tech Conference.

FAQ

Neuralegion es una plataforma enfocada en la seguridad de aplicaciones, especialmente diseñada para poner las pruebas de seguridad en manos de los desarrolladores. Ofrece pruebas de seguridad dinámicas de aplicaciones (DAST), integración con CI/CD, y una tecnología que elimina los falsos positivos, proporcionando resultados claros y accionables.

Neuralegion está diseñada para integrarse de manera fluida en los pipelines de CI/CD, permitiendo que las pruebas de seguridad se ejecuten automáticamente con cada compilación o commit, y proporcionando resultados rápidos y precisos para mantener el ritmo de los ciclos de lanzamiento rápidos en entornos DevOps.

Neuralegion puede escanear aplicaciones web, APIs REST, SOAP, GraphQL, y aplicaciones móviles del lado del servidor. Su capacidad de escanear múltiples tipos de APIs y aplicaciones la hace versátil para diferentes entornos de desarrollo.

DAST (Dynamic Application Security Testing) examina la aplicación desde una perspectiva externa, ejecutando lo que es teóricamente un hack ético y mirando la aplicación de forma tridimensional. Esto ayuda a identificar vulnerabilidades que no se detectarían solo con análisis estático, ofreciendo una visión más completa de la seguridad de la aplicación.

Neuralegion soporta múltiples mecanismos de autenticación, incluyendo autenticación de formulario, autenticación de encabezado, llamadas a API, Open ID Connect, y autenticación personalizada de múltiples pasos. Esto permite configurar el escaneo de manera que se autentique correctamente y acceda a las funcionalidades protegidas de la aplicación.

Neuralegion ofrece soporte completo para GraphQL, lo que es particularmente útil dado que muchas herramientas de prueba de seguridad no ofrecen soporte adecuado para este tipo de API. Neuralegion permite realizar pruebas de seguridad avanzadas en esquemas de GraphQL, ayudando a identificar vulnerabilidades específicas de estas APIs.

La tecnología de Neuralegion está diseñada para eliminar los falsos positivos, lo que significa que los resultados que proporciona son precisos y no requieren una validación manual adicional. Esto es crítico para la eficiencia en entornos de desarrollo rápido, permitiendo a los desarrolladores confiar en los resultados y actuar en consecuencia sin demoras.

Neuralegion permite configurar escaneos que se ejecuten en pocos minutos, enfocándose en áreas específicas de la aplicación determinadas por cambios recientes o por archivos HAR que definen el alcance de las pruebas. Esto facilita realizar pruebas de seguridad rápidas y dirigidas que no ralentizan el proceso de desarrollo.

Oliver Moradov
Oliver Moradov
Bar Hofesh
Bar Hofesh
82 min
14 Dec, 2021

Comments

Sign in or register to post your comment.

Video Summary and Transcription

Esta masterclass se centra en la automatización de pruebas de seguridad para desarrolladores, con un énfasis específico en GraphQL. NeuraLegion ofrece una solución integral de pruebas de seguridad para desarrolladores, que admite varios tipos de aplicaciones y proporciona resultados accionables con pautas de remedio. La herramienta se integra perfectamente en los pipelines de CI/CD y prioriza la precisión al minimizar los falsos positivos. El soporte y la asistencia están disponibles las 24 horas del día, los 7 días de la semana, y la herramienta proporciona información detallada sobre los hallazgos y múltiples formas de copiar las solicitudes para depurar. En general, la masterclass destaca la importancia de poner las pruebas de seguridad en manos de los desarrolladores y ofrece soluciones prácticas para integrar la seguridad en el proceso de desarrollo.

1. Introducción a la Automatización de Pruebas de Seguridad

Short description:

Gracias por unirse a esta masterclass sobre automatización de pruebas de seguridad para desarrolladores. Hoy, nos centraremos específicamente en GraphQL. Comenzaremos con una breve introducción y luego pasaremos a una masterclass técnica práctica. Siéntase libre de hacer preguntas en el chat o en nuestro Discord.

Entonces, gracias a aquellos que se han unido a esta masterclass sobre la prueba de seguridad automatización para desarrolladores en cada compilación. Y, obviamente, al tratarse de GraphQL Galaxy, nos centraremos específicamente en GraphQL. Pero supongo que para aquellos de nosotros que ya estamos usando GraphQL con JavaScript, nos centraremos específicamente en GraphQL como una herramienta de búsqueda, pero para el propósito de esta introducción con la que comenzaré.

Y en realidad voy a pasar por una agenda, así que quizás no arruinemos eso. Pero mi nombre es Olly Morodov, VP aquí en Neuralegion. Y hoy nos acompaña Bar Hofves, a quien pueden ver, que es nuestro CTO y cofundador. Entonces, no sé si quieres saludar, Bar, pero... Hola a todos. Ahí lo tienen, al menos pueden diferenciar nuestras voces.

Entonces, ¿qué vamos a ver hoy? Haremos una introducción muy, muy breve. Lo que queremos hacer es ser muy prácticos, queremos ser técnicos, queremos pasar directamente a esta masterclass técnica práctica contigo. Pero, al menos, vamos a establecer el escenario. Daré una introducción muy, muy breve sobre por qué es importante la prueba de seguridad, qué es DevFirst, DAST y la plataforma de Neuralegion. Plataforma, y luego pasaremos directamente a la masterclass práctica. Entonces, si tienen alguna pregunta, por cierto, no duden en hacerla en el chat, o una cosa en la que estaré más atento será nuestro Discord.

QnA

Watch more workshops on topic

Masterclass de Depuración de Rendimiento de React
React Summit 2023React Summit 2023
170 min
Masterclass de Depuración de Rendimiento de React
Top Content
Featured WorkshopFree
Ivan Akulov
Ivan Akulov
Los primeros intentos de Ivan en la depuración de rendimiento fueron caóticos. Vería una interacción lenta, intentaría una optimización aleatoria, vería que no ayudaba, y seguiría intentando otras optimizaciones hasta que encontraba la correcta (o se rendía).
En aquel entonces, Ivan no sabía cómo usar bien las herramientas de rendimiento. Haría una grabación en Chrome DevTools o React Profiler, la examinaría, intentaría hacer clic en cosas aleatorias, y luego la cerraría frustrado unos minutos después. Ahora, Ivan sabe exactamente dónde y qué buscar. Y en esta masterclass, Ivan te enseñará eso también.
Así es como va a funcionar. Tomaremos una aplicación lenta → la depuraremos (usando herramientas como Chrome DevTools, React Profiler, y why-did-you-render) → identificaremos el cuello de botella → y luego repetiremos, varias veces más. No hablaremos de las soluciones (en el 90% de los casos, es simplemente el viejo y regular useMemo() o memo()). Pero hablaremos de todo lo que viene antes - y aprenderemos a analizar cualquier problema de rendimiento de React, paso a paso.
(Nota: Esta masterclass es más adecuada para ingenieros que ya están familiarizados con cómo funcionan useMemo() y memo() - pero quieren mejorar en el uso de las herramientas de rendimiento alrededor de React. Además, estaremos cubriendo el rendimiento de la interacción, no la velocidad de carga, por lo que no escucharás una palabra sobre Lighthouse 🤐)
Aventuras de Renderizado Concurrente en React 18
React Advanced Conference 2021React Advanced Conference 2021
132 min
Aventuras de Renderizado Concurrente en React 18
Top Content
Featured WorkshopFree
Maurice de Beijer
Maurice de Beijer
Con el lanzamiento de React 18 finalmente obtenemos el tan esperado renderizado concurrente. Pero, ¿cómo va a afectar eso a tu aplicación? ¿Cuáles son los beneficios del renderizado concurrente en React? ¿Qué necesitas hacer para cambiar al renderizado concurrente cuando actualices a React 18? ¿Y qué pasa si no quieres o no puedes usar el renderizado concurrente todavía?

¡Hay algunos cambios de comportamiento de los que debes estar al tanto! En esta masterclass cubriremos todos esos temas y más.

Acompáñame con tu portátil en esta masterclass interactiva. Verás lo fácil que es cambiar al renderizado concurrente en tu aplicación React. Aprenderás todo sobre el renderizado concurrente, SuspenseList, la API startTransition y más.
Consejos sobre React Hooks que solo los profesionales conocen
React Summit Remote Edition 2021React Summit Remote Edition 2021
177 min
Consejos sobre React Hooks que solo los profesionales conocen
Top Content
Featured Workshop
Maurice de Beijer
Maurice de Beijer
La adición de la API de hooks a React fue un cambio bastante importante. Antes de los hooks, la mayoría de los componentos tenían que ser basados en clases. Ahora, con los hooks, estos son a menudo componentes funcionales mucho más simples. Los hooks pueden ser realmente simples de usar. Casi engañosamente simples. Porque todavía hay muchas formas en las que puedes equivocarte con los hooks. Y a menudo resulta que hay muchas formas en las que puedes mejorar tus componentes con una mejor comprensión de cómo se puede usar cada hook de React.Aprenderás todo sobre los pros y los contras de los diversos hooks. Aprenderás cuándo usar useState() versus useReducer(). Veremos cómo usar useContext() de manera eficiente. Verás cuándo usar useLayoutEffect() y cuándo useEffect() es mejor.
React, TypeScript y TDD
React Advanced Conference 2021React Advanced Conference 2021
174 min
React, TypeScript y TDD
Top Content
Featured WorkshopFree
Paul Everitt
Paul Everitt
ReactJS es extremadamente popular y, por lo tanto, ampliamente soportado. TypeScript está ganando popularidad y, por lo tanto, cada vez más soportado.

¿Los dos juntos? No tanto. Dado que ambos cambian rápidamente, es difícil encontrar materiales de aprendizaje precisos.

¿React+TypeScript, con los IDEs de JetBrains? Esa combinación de tres partes es el tema de esta serie. Mostraremos un poco sobre mucho. Es decir, los pasos clave para ser productivo, en el IDE, para proyectos de React utilizando TypeScript. En el camino, mostraremos el desarrollo guiado por pruebas y enfatizaremos consejos y trucos en el IDE.
Masterclass Web3 - Construyendo Tu Primer Dapp
React Advanced Conference 2021React Advanced Conference 2021
145 min
Masterclass Web3 - Construyendo Tu Primer Dapp
Top Content
Featured WorkshopFree
Nader Dabit
Nader Dabit
En esta masterclass, aprenderás cómo construir tu primer dapp de pila completa en la blockchain de Ethereum, leyendo y escribiendo datos en la red, y conectando una aplicación de front end al contrato que has desplegado. Al final de la masterclass, entenderás cómo configurar un entorno de desarrollo de pila completa, ejecutar un nodo local e interactuar con cualquier contrato inteligente usando React, HardHat y Ethers.js.
Diseñando Pruebas Efectivas con la Biblioteca de Pruebas de React
React Summit 2023React Summit 2023
151 min
Diseñando Pruebas Efectivas con la Biblioteca de Pruebas de React
Top Content
Featured Workshop
Josh Justice
Josh Justice
La Biblioteca de Pruebas de React es un gran marco para las pruebas de componentes de React porque responde muchas preguntas por ti, por lo que no necesitas preocuparte por esas preguntas. Pero eso no significa que las pruebas sean fáciles. Todavía hay muchas preguntas que tienes que resolver por ti mismo: ¿Cuántas pruebas de componentes debes escribir vs pruebas de extremo a extremo o pruebas de unidad de nivel inferior? ¿Cómo puedes probar una cierta línea de código que es difícil de probar? ¿Y qué se supone que debes hacer con esa persistente advertencia de act()?
En esta masterclass de tres horas, presentaremos la Biblioteca de Pruebas de React junto con un modelo mental de cómo pensar en el diseño de tus pruebas de componentes. Este modelo mental te ayudará a ver cómo probar cada bit de lógica, si debes o no simular dependencias, y ayudará a mejorar el diseño de tus componentes. Te irás con las herramientas, técnicas y principios que necesitas para implementar pruebas de componentes de bajo costo y alto valor.
Tabla de contenidos- Los diferentes tipos de pruebas de aplicaciones de React, y dónde encajan las pruebas de componentes- Un modelo mental para pensar en las entradas y salidas de los componentes que pruebas- Opciones para seleccionar elementos DOM para verificar e interactuar con ellos- El valor de los mocks y por qué no deben evitarse- Los desafíos con la asincronía en las pruebas de RTL y cómo manejarlos
Requisitos previos- Familiaridad con la construcción de aplicaciones con React- Experiencia básica escribiendo pruebas automatizadas con Jest u otro marco de pruebas unitarias- No necesitas ninguna experiencia con la Biblioteca de Pruebas de React- Configuración de la máquina: Node LTS, Yarn

Check out more articles and videos

We constantly think of articles and videos that might spark Git people interest / skill us up or help building a stellar career

Una Guía del Comportamiento de Renderizado de React
React Advanced Conference 2022React Advanced Conference 2022
25 min
Una Guía del Comportamiento de Renderizado de React
Top Content
This transcription provides a brief guide to React rendering behavior. It explains the process of rendering, comparing new and old elements, and the importance of pure rendering without side effects. It also covers topics such as batching and double rendering, optimizing rendering and using context and Redux in React. Overall, it offers valuable insights for developers looking to understand and optimize React rendering.
Construyendo Mejores Sitios Web con Remix
React Summit Remote Edition 2021React Summit Remote Edition 2021
33 min
Construyendo Mejores Sitios Web con Remix
Top Content
Remix is a web framework built on React Router that focuses on web fundamentals, accessibility, performance, and flexibility. It delivers real HTML and SEO benefits, and allows for automatic updating of meta tags and styles. It provides features like login functionality, session management, and error handling. Remix is a server-rendered framework that can enhance sites with JavaScript but doesn't require it for basic functionality. It aims to create quality HTML-driven documents and is flexible for use with different web technologies and stacks.
Compilador React Forget - Entendiendo React Idiomático
React Advanced Conference 2023React Advanced Conference 2023
33 min
Compilador React Forget - Entendiendo React Idiomático
Top Content
Joe Savona
Mofei Zhang
2 authors
The Talk discusses React Forget, a compiler built at Meta that aims to optimize client-side React development. It explores the use of memoization to improve performance and the vision of Forget to automatically determine dependencies at build time. Forget is named with an F-word pun and has the potential to optimize server builds and enable dead code elimination. The team plans to make Forget open-source and is focused on ensuring its quality before release.
Uso efectivo de useEffect
React Advanced Conference 2022React Advanced Conference 2022
30 min
Uso efectivo de useEffect
Top Content
Today's Talk explores the use of the useEffect hook in React development, covering topics such as fetching data, handling race conditions and cleanup, and optimizing performance. It also discusses the correct use of useEffect in React 18, the distinction between Activity Effects and Action Effects, and the potential misuse of useEffect. The Talk highlights the benefits of using useQuery or SWR for data fetching, the problems with using useEffect for initializing global singletons, and the use of state machines for handling effects. The speaker also recommends exploring the beta React docs and using tools like the stately.ai editor for visualizing state machines.
Enrutamiento en React 18 y más allá
React Summit 2022React Summit 2022
20 min
Enrutamiento en React 18 y más allá
Top Content
Routing in React 18 brings a native app-like user experience and allows applications to transition between different environments. React Router and Next.js have different approaches to routing, with React Router using component-based routing and Next.js using file system-based routing. React server components provide the primitives to address the disadvantages of multipage applications while maintaining the same user experience. Improving navigation and routing in React involves including loading UI, pre-rendering parts of the screen, and using server components for more performant experiences. Next.js and Remix are moving towards a converging solution by combining component-based routing with file system routing.
(Más fácil) Visualización interactiva de datos en React
React Advanced Conference 2021React Advanced Conference 2021
27 min
(Más fácil) Visualización interactiva de datos en React
Top Content
This Talk is about interactive data visualization in React using the Plot library. Plot is a high-level library that simplifies the process of visualizing data by providing key concepts and defaults for layout decisions. It can be integrated with React using hooks like useRef and useEffect. Plot allows for customization and supports features like sorting and adding additional marks. The Talk also discusses accessibility concerns, SSR support, and compares Plot to other libraries like D3 and Vega-Lite.