标签：#動態程式分析

動態應用程式安全測試

動態應用程式安全測試（dynamic application security testing）簡稱DAST，屬於，用特定技術來評估應用程式，以得到應用程式安全弱點和漏洞的測試方式。動態應用程式安全測試可以用自動化工具進行，也可以人工進行，人工評估可以識別到一些自動化工具可能不會測到的內容，例如業務邏輯錯誤或是競爭條件，有些0day漏洞只能用人工檢查來識別。DAST的工具會利用應用程式的前端和應用程式互動，以識別其安全漏洞以及軟體架構上…