1 artículo con esta etiqueta
DAST (pruebas dinámicas de seguridad de aplicaciones) envía solicitudes de prueba a una aplicación en ejecución desde fuera, sin código fuente, para encontrar vulnerabilidades y configuraciones incorrectas. SAST lee el código y SCA revisa las dependencias, así que cada uno mira en un lugar distinto. Usa herramientas como OWASP ZAP solo en aplicaciones de tu propiedad.