Dynamische Anwendungssicherheitstests

Dynamische Anwendungssicherheitstests (DAST) sind eine Sicherheitstechnikanalyse, die eine laufende Anwendung testet, indem sie verschiedene Eingaben sendet und Antworten beobachtet, um Schwachstellen und Sicherheitslücken zu identifizieren. DAST wurde in den 2000er Jahren als Ergänzung zur statischen Analyse entwickelt und prüft die Anwendung zur Laufzeit, wobei Schwachstellen gefunden werden, die sich nur während der Ausführung manifestieren, wie z. B. Authentifizierungs-Bypass, unsichere Weiterleitungen und Logikfehler. DAST wird häufig für das Testen von Webanwendungen verwendet und gilt als Black-Box-Testansatz, da der Tester keine Kenntnisse der internen Code-Struktur benötigt.