Стоит ли доверять оценке риска в OWASP ZAP?

Question

[Алексей Владыкин]

Стоит ли доверять оценке риска в программе OWASP ZAP? Или это индивидуально просчитывается?



Всем добра и позитива : - )

Answer 1

[Дядька Серёжа]

Стоит, все что выше low некоторые компании не устраняют сразу при написании кода, оставляют в бэклоге до свободных времен если AppSec ручками не докажет обратное