DAST
Beveiligingstesten van een draaiende applicatie — kwaadaardige payloads erin gooien en kijken wat er gebeurt.
Tools: OWASP ZAP, Burp Suite, Acunetix. Vindt XSS, SQL-injectie en openbaar bereikbare beheerpanelen. Verschilt van SAST (broncodeanalyse). Een aanvulling, geen vervanging — beide dekken andere klassen van bugs.