Dinamiska lietojumprogrammu drošības pārbaude (DAST)

Autors: Eugene Taylor
Radīšanas Datums: 16 Augusts 2021
Atjaunināšanas Datums: 22 Jūnijs 2024
Anonim
Paliktņu izgatavošana ir vienkārša. LAT Webinārs KUKA Nordic
Video: Paliktņu izgatavošana ir vienkārša. LAT Webinārs KUKA Nordic

Saturs

Definīcija - ko nozīmē dinamiskā lietojumprogrammu drošības pārbaude (DAST)?

Dinamiskā lietojumprogrammu drošības pārbaude (DAST) ir lietojumprogrammas vai programmatūras produkta testēšanas process darbības stāvoklī. Šāda veida pārbaude ir noderīga, lai panāktu atbilstību nozares standartiem un izstrādātu projektu vispārēju drošības aizsardzību.

Ievads Microsoft Azure un Microsoft Cloud | Šajā rokasgrāmatā jūs uzzināsit, kas ir mākonis skaitļošana un kā Microsoft Azure var palīdzēt jums migrēt un vadīt savu biznesu no mākoņa.

Techopedia skaidro dinamisko lietojumprogrammu drošības pārbaudi (DAST)

Parasti IT speciālisti dinamisko lietojumprogrammu drošības testēšanu (DAST) kontrastē ar cita veida testēšanu - statisko lietojumprogrammu drošības testēšanu (SAST). Kamēr DAST ietver operatīvo testēšanu, SAST ietver avota koda meklēšanu un teoriju par drošības ievainojamībām vai projektēšanas un būvniecības trūkumu novēršanu ar potenciālu ievainojamību. Turklāt DAST var saukt par "uzvedības pārbaudi", jo testētāji bieži atrod problēmas, kas nav īpaši saistītas ar koda moduli, bet rodas lietošanas laikā. Tad uzdevums ir izsekot viņiem līdz to saknēm programmatūras dizaina ziņā.

Tehnoloģiju uzņēmumi piedāvā gan DAST, gan SAST pakalpojumus. Parasti visaptverošos pārbaudes procesos tie aptver dažādus grunts tipus - piemēram, DAST var aptvert tikai noteiktas saskarnes vai konstrukcijas daļas. DAST un SAST kombinācija var palīdzēt novērst dažāda veida drošības problēmas, pirms produkts tiek izlaists vai attīstās pieaugoša lietotāju bāze.