tag
teste de segurança
2 artigos com esta tag
2026-11-15
O que é DAST: testar um app em execução por fora para encontrar falhas
DAST (teste dinâmico de segurança de aplicações) envia requisições de teste a uma aplicação em execução por fora, sem código-fonte, para encontrar vulnerabilidades e configurações incorretas. SAST lê o código e SCA verifica dependências, então cada um olha em um lugar diferente. Use ferramentas como o OWASP ZAP apenas em apps que você possui.
2026-11-15
O que é fuzzing: enviar entradas inesperadas em massa para encontrar falhas no seu próprio software
Fuzzing (fuzz testing) envia automaticamente entradas inválidas ou inesperadas a um programa e observa falhas, travamentos e outros defeitos. Ferramentas guiadas por cobertura, como AFL++, libFuzzer e o fuzzing integrado do Go, são comuns. Use em seu próprio software e mantenha cada entrada que falhou como teste de regressão.