在持续集成环境中测试跨站点脚本（XSS）漏洞

Question

我们公司对于持续集成（CI）相当新，使用Codeship来帮助完成自动化任务。我们传统上使用XSS Me Firefox Add-on手动测试XSS漏洞。由于我们每年都会生产和维护大量网站，因此我们希望在部署过程中自动执行此XSS测试。但是，我还没有找到这样的工具。

是否有与X一起使用的XSS测试工具？我们没有与Codeship结婚。如果那里有更合适的CI服务，我们就没有问题了。双关语。

Answer 1

将Codeship视为一个操作系统，您可以在其中运行一些应用程序。我使用Wapiti进行安全测试。 您可以运行Wapiti，然后将报告部署到其他服务器。

运行Wapiti。

wget http://downloads.sourceforge.net/project/wapiti/wapiti/wapiti-2.2.1/wapiti-2.2.1.zip
unzip wapiti-2.2.1.zip
cd wapiti-2.2.1/src/
chmod -x wapiti-2.2.1/bin/wapit
python wapiti.py http://www.exemple.com/ -o report

更多信息，请参阅：http://wapiti.sourceforge.net/