Pruebas de seguridad de JS en GitHub Actions

Para seguir el taller, solo necesitas una cuenta de GitHub y un navegador web.

Puedes unirte al servidor de Discord siguiendo las instrucciones que se publican en el chat de Zoom durante el taller.

El taller cubrirá tres tipos de pruebas de seguridad automatizadas: análisis de composición de software con Dependabot, pruebas estáticas de seguridad de aplicaciones con CodeQL, y pruebas dinámicas de seguridad de aplicaciones con StackHawk.

Para configurar GitHub Actions, debes hacer un fork de la aplicación vulnerable de Express en Node desde el enlace proporcionado en el taller, y seguir las instrucciones detalladas para configurar las acciones necesarias.

Dependabot es una herramienta de análisis de composición de software que revisa las bibliotecas y dependencias utilizadas en tu aplicación, informando sobre vulnerabilidades conocidas en versiones específicas de bibliotecas.

CodeQL es una herramienta de pruebas estáticas de seguridad de aplicaciones que examina el código fuente en busca de patrones que podrían indicar problemas de seguridad, ayudando a encontrar errores que no están relacionados con las dependencias.

StackHawk es una herramienta de pruebas dinámicas de seguridad de aplicaciones que opera en el código en ejecución, enviando tráfico web a la aplicación y buscando patrones que puedan indicar vulnerabilidades, basándose en la entrada y salida de la aplicación.