Варианты развертывания

Решение FAST состоит из двух компонентов: FAST-ноды и облака Валарм.

Чтобы протестировать приложение, HTTP- или HTTPS-запросы (к примеру, из существующего набора тестов) проксируются через FAST-ноду. Затем в соответствии с заданными в облаке политиками FAST порождает новый набор запросов, основанный на исходных запросах. Порожденные запросы образуют набор тестовых запросов, который выполняется для тестирования приложения на уязвимости.

Исходные запросы к приложению (иначе называемые базовыми запросами в терминологии FAST) могут быть получены из различных источников. Например, они могут быть вручную написаны тестировщиком приложения или сгенерированы уже существующим решением по автоматизации тестирования. Тестовые запросы могут быть сгенерированы на основе как легитимных, так и вредоносных запросов. FAST не требует наличия исключительно вредоносных базовых запросов для создания тестовых запросов. Создание и выполнение тестовых запросов происходит на FAST-ноде.

Доступные варианты развертывания

Существует три варианта развертывания FAST-ноды:

1. Нода располагается на хосте, который является источником исходных запросов (например, это может быть ноутбук тестировщика).
2. Нода располагается на хосте целевого приложения.
3. Нода располагается на отдельно выделенном хосте.

Необходимые условия для развертывания

FAST-нода поставляется в виде Docker-контейнера и может быть запущен на любой платформе с поддержкой Docker, включая Linux, macOS и Windows.

Наличие учетной записи в облаке Валарм — необходимое условие для любого из перечисленных выше вариантов развертывания, поскольку настройка и взаимодействие с FAST осуществляется с помощью веб-интерфейса облака. Кроме этого в облако передаются результаты тестирования.

После развертывания FAST-ноды в любом из вариантов следует убедиться, что она имеет доступ к целевому приложению и облаку Валарм, а также может проксировать исходные HTTP- или HTTPS-запросы.

Особенности развертывания FAST в руководстве «Быстрый старт»

Это руководство демонстрирует принципы работы с FAST, используя вариант развертывания FAST-ноды совместно с источником запросов.

Особенности выполняемой инсталляции:

• Источником базовых запросов служит браузер Mozilla Firefox.
• Будет сконструирован один HTTPS-запрос в качестве базового.
• Для браузера будет установлен самоподписанный сертификат FAST-ноды.
• Целевое приложение — Google Gruyere.
• Приложение будет тестироваться на наличие XSS-уязвимостей.
• Настройка политик и запуск процесса тестирования будут проводиться с использованием веб-интерфейса облака Валарм.