Dynamic Application Security Testing

Dinamik uygulama güvenlik testi (Dynamic Application Security Testing) — Çalışan uygulamanın dış arayüzlerini gerçek request/response davranışı üzerinden güvenlik açıkları açısından test etme yaklaşımı.

Siber Güvenlik Bağlamı

Authentication state, input validation ve runtime misconfiguration gibi sorunları görebilir. Test kapsamı crawler ve attack model'in erişebildiği yüzeyle sınırlıdır.

Tehdit Modeli Sınırı

DAST source-level code path coverage sağlamaz ve SAST'ın yerine geçmez.

İlişkili Güvenlik Kavramları

• Static Application Security Testing
• Dynamic Analysis
• Attack Surface
• CVE