DAST（動的アプリケーションセキュリティテスト）
実行中のアプリケーションに悪意あるペイロードを送り込み、どう反応するかを見るセキュリティテスト。
代表的なツールはOWASP ZAP、Burp Suite、Acunetixである。XSS、SQLインジェクション、露出した管理画面などを見つけられる。ソースコードを解析するSASTとは別物で、検出できるバグの種類が違うため、置き換えではなく補完の関係にある。
実行中のアプリケーションに悪意あるペイロードを送り込み、どう反応するかを見るセキュリティテスト。
代表的なツールはOWASP ZAP、Burp Suite、Acunetixである。XSS、SQLインジェクション、露出した管理画面などを見つけられる。ソースコードを解析するSASTとは別物で、検出できるバグの種類が違うため、置き換えではなく補完の関係にある。