DAST

DASTとは：動いているアプリに外から疑似攻撃を試して弱点を探すテスト

DAST（動的アプリケーションセキュリティテスト）は、動いているアプリにソースコードなしで外から検査リクエストを送り、脆弱性や設定の不備を探すブラックボックスのテスト。SAST（コードを読む）、SCA（依存関係を見る）とは見る場所が違う。OWASP ZAPなどを、自分が管理するアプリに対してだけ使う。