Kiểm thử bảo mật ứng dụng động

Kiểm thử bảo mật ứng dụng động (DAST) là một kỹ thuật phân tích bảo mật kiểm tra một ứng dụng đang chạy bằng cách gửi nhiều loại đầu vào và quan sát phản hồi để xác định các lỗ hổng và điểm yếu bảo mật. Được phát triển vào những năm 2000 như một sự bổ sung cho phân tích tĩnh, DAST thực hiện kiểm tra ứng dụng trong thời gian chạy, tìm ra các lỗ hổng chỉ biểu hiện trong quá trình thực thi như bỏ qua xác thực, chuyển hướng không an toàn và các lỗi logic. DAST thường được sử dụng để kiểm thử ứng dụng web và được coi là một phương pháp kiểm thử hộp đen vì người kiểm thử không yêu cầu kiến thức về cấu trúc mã nội bộ.