DAST

什麼是 DAST：從外部探測運行中的應用程式以找出弱點

DAST（動態應用程式安全測試）在不需要原始碼的情況下，從外部對運行中的應用程式發送測試請求，以找出弱點與設定錯誤。SAST 讀取程式碼，SCA 檢查相依套件，因此各自查看的位置不同。可使用 OWASP ZAP 等工具，但僅限於您擁有的應用程式。