動的アプリケーションセキュリティテスト

動的アプリケーションセキュリティテスト（DAST）は、実行中のアプリケーションに対して様々な入力を送信し、応答を観察することで脆弱性やセキュリティ上の欠陥を特定するセキュリティ分析技術である。静的解析の補完として2000年代に開発されたDASTは、実行時にアプリケーションをテストし、認証バイパス、安全でないリダイレクト、ロジックの欠陥など、実行中にのみ現れる脆弱性を発見する。DASTは一般的にWebアプリケーションテストに使用され、テスターは内部コード構造を知る必要がないため、ブラックボックステストアプローチと見なされる。