Pruebas dinámicas de seguridad de aplicaciones

Las pruebas dinámicas de seguridad de aplicaciones (DAST, por sus siglas en inglés) son una técnica de análisis de seguridad que prueba una aplicación en ejecución enviando diversas entradas y observando las respuestas para identificar vulnerabilidades y fallos de seguridad. Desarrolladas en la década de 2000 como complemento del análisis estático, las DAST ejercitan la aplicación en tiempo de ejecución, encontrando vulnerabilidades que solo se manifiestan durante la ejecución, como omisión de autenticación, redirecciones inseguras y fallos lógicos. Las DAST se utilizan comúnmente para pruebas de aplicaciones web y se consideran un enfoque de prueba de caja negra, ya que el probador no requiere conocimiento de la estructura interna del código.