이 태그가 달린 문서 1건
DAST(동적 애플리케이션 보안 테스트)는 소스 코드 없이 외부에서 실행 중인 애플리케이션에 테스트 요청을 보내 취약점과 설정 오류를 찾습니다. SAST는 코드를 읽고 SCA는 의존성을 점검하므로 각각 살피는 위치가 다릅니다. OWASP ZAP 같은 도구는 자신이 소유한 앱에만 사용하세요.