Pengujian Keamanan Aplikasi Dinamis

Pengujian Keamanan Aplikasi Dinamis (DAST) adalah teknik analisis keamanan yang menguji aplikasi yang sedang berjalan dengan mengirimkan berbagai masukan dan mengamati respons untuk mengidentifikasi kerentanan dan celah keamanan. Dikembangkan pada tahun 2000-an sebagai pelengkap analisis statis, DAST menjalankan aplikasi saat runtime, menemukan kerentanan yang hanya muncul selama eksekusi seperti bypass otentikasi, pengalihan yang tidak aman, dan cacat logika. DAST umumnya digunakan untuk pengujian aplikasi web dan dianggap sebagai pendekatan pengujian kotak hitam karena penguji tidak memerlukan pengetahuan tentang struktur kode internal.