DAST

DAST是什么：从外部探测运行中的应用以发现弱点

DAST（动态应用安全测试）在不接触源代码的情况下，从外部向正在运行的应用发送测试请求，以发现漏洞和错误配置。SAST读取代码，SCA检查依赖项，因此各自查看的位置不同。OWASP ZAP等工具只应用于您拥有的应用。