Glossaire · Cybersécurité
DAST
Aussi appelé : Dynamic Application Security Testing · Test dynamique de sécurité applicative
Définition
Le DAST consiste à tester la sécurité d'une application pendant qu'elle fonctionne, en l'attaquant de l'extérieur comme le ferait un pirate, sans accès à son code source. L'outil envoie des requêtes malformées, tente des injections et observe les réponses pour repérer les failles exploitables. OWASP ZAP et Burp Suite sont les références du domaine.
Dans la pratique
Le DAST trouve des failles réelles mais tardivement, sur une application déjà construite : il complète le SAST, qui analyse le code en amont, sans le remplacer. Dans une chaîne DevSecOps, il tourne automatiquement sur un environnement de recette avant chaque mise en production.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.