Dynamisk testning av applikationssäkerhet
Dynamisk testning av applikationssäkerhet (DAST) är en säkerhetsanalysteknik som testar en körande applikation genom att skicka olika indata och observera svar för att identifiera sårbarheter och säkerhetsbrister. DAST utvecklades under 2000-talet som ett komplement till statisk analys och utövar applikationen vid körtid, och hittar sårbarheter som endast manifesteras under exekvering, såsom kringgående av autentisering, osäkra omdirigeringar och logikfel. DAST används vanligtvis för testning av webbapplikationer och betraktas som en black-box-testmetod eftersom testaren inte kräver någon kännedom om den interna kodstrukturen.
Läs hela metoden
Logga in med ett kostnadsfritt konto för att läsa avsnittet.
Method map
The neighbourhood of related methods — select a node to explore.
Källor
- Kals, S., Kirda, E., Kruegel, C., & Jovanovic, N. (2006). Secubat: A web vulnerability scanner. In Proceedings of the 15th International Conference on World Wide Web (WWW 2006), pp. 247-256. DOI: 10.1145/1135777.1135817 ↗
- McAllister, S., & Kirda, E. (2008). Vulnerability scanning web applications. In Web Application Security, pp. 201-230. link ↗
Så citerar du den här sidan
ScholarGate. (2026, June 3). Dynamic Application Security Testing (DAST). ScholarGate. https://scholargate.app/sv/cryptography/dynamic-application-security-testing
Which method?
Set this method beside its closest kin and read them side by side — the library lays the books on the table; the choice is yours.
- FuzzingKryptografi↔ compare
- Statisk säkerhetstestning av applikationerKryptografi↔ compare
- TaintanalysKryptografi↔ compare
Refereras av
Hittade du ett fel på sidan? Rapportera eller föreslå en rättelse →