Dynamic Application Security Testing

Dynamic Application Security Testing (DAST) to dynamiczne testowanie bezpieczeństwa aplikacji, które polega na analizie działającej aplikacji poprzez wysyłanie do niej różnorodnych danych wejściowych i obserwowanie odpowiedzi w celu identyfikacji podatności i luk bezpieczeństwa. Opracowana w latach dwutysięcznych jako uzupełnienie analizy statycznej, DAST bada aplikację w czasie jej działania, wykrywając podatności, które ujawniają się tylko podczas wykonywania, takie jak obejście uwierzytelniania, niezabezpieczone przekierowania i błędy logiczne. DAST jest powszechnie stosowana do testowania aplikacji internetowych i jest uważana za podejście typu „czarna skrzynka”, ponieważ tester nie wymaga znajomości wewnętrznej struktury kodu.