Dynamisk applikationssikkerhedstest

Dynamisk applikationssikkerhedstest (DAST) er en sikkerhedsanalysemetode, der tester en kørende applikation ved at sende forskellige input og observere svar for at identificere sårbarheder og sikkerhedsfejl. Udviklet i 2000'erne som et supplement til statisk analyse, tester DAST applikationen under kørsel og finder sårbarheder, der kun manifesterer sig under udførelse, såsom omgåelse af godkendelse, usikre omdirigeringer og logiske fejl. DAST bruges almindeligvis til test af webapplikationer og betragtes som en black-box testtilgang, da testeren ikke kræver kendskab til den interne kodestruktur.