tag

安全测试

该标签下有 2 篇文章

DAST是什么：从外部探测运行中的应用以发现弱点

DAST（动态应用安全测试）在不接触源代码的情况下，从外部向正在运行的应用发送测试请求，以发现漏洞和错误配置。SAST读取代码，SCA检查依赖项，因此各自查看的位置不同。OWASP ZAP等工具只应用于您拥有的应用。

模糊测试（fuzz testing）自动向程序输入无效或异常的数据，并观察是否出现崩溃或其他故障。覆盖率引导的工具如 AFL++、libFuzzer 以及 Go 内置的模糊测试较为常用。请在自有软件上使用，并将每个导致失败的输入保留为回归测试。