Tests de sécurité des applications dynamiques

Les Tests de sécurité des applications dynamiques (DAST) constituent une technique d'analyse de sécurité qui teste une application en cours d'exécution en envoyant diverses entrées et en observant les réponses pour identifier les vulnérabilités et les failles de sécurité. Développé dans les années 2000 en complément de l'analyse statique, le DAST exerce l'application à l'exécution, trouvant des vulnérabilités qui ne se manifestent que pendant l'exécution, telles que le contournement d'authentification, les redirections non sécurisées et les failles logiques. Le DAST est couramment utilisé pour les tests d'applications web et est considéré comme une approche de test en boîte noire, car le testeur n'a pas besoin de connaître la structure interne du code.