DAST
Çalışan bir uygulamanın güvenlik testi — kötü niyetli yükler gönder, ne olduğuna bak.
Araçlar: OWASP ZAP, Burp Suite, Acunetix. XSS, SQL enjeksiyonu ve açıkta kalmış yönetim panellerini bulur. Kaynak kodu analizi yapan SAST'tan farklıdır. Biri ötekinin yerini tutmaz, tamamlar — farklı hata sınıflarını yakalarlar.