tag

資安測試

該標籤下有 2 篇文章

什麼是 DAST：從外部探測運行中的應用程式以找出弱點

DAST（動態應用程式安全測試）在不需要原始碼的情況下，從外部對運行中的應用程式發送測試請求，以找出弱點與設定錯誤。SAST 讀取程式碼，SCA 檢查相依套件，因此各自查看的位置不同。可使用 OWASP ZAP 等工具，但僅限於您擁有的應用程式。

模糊測試（fuzzing，又稱 fuzz testing）會自動把無效或非預期的輸入餵給程式，並觀察是否出現當機或其他錯誤。常見工具包括 AFL++、libFuzzer 與 Go 內建的模糊測試功能。請用於自己開發或管理的軟體，並將每個造成失敗的輸入保留為回歸測試。