DAST/IAST — основи

Підходи

DAST тестує працюючий застосунок іззовні. IAST вбудовує агент і отримує контекст виконання.

Покриття

DAST добре виявляє інʼєкції, XSS, конфіг-помилки. IAST уточнює джерела/стік потоки, фреймворки, допомагає з false positives.

CI/CD інтеграція

Автозапуск під час стейджингових деплоїв, smoke-набори, пазли з тест-дампами, гейти якості з ризик-балами.

Гайд з прикладами

Приклад: DAST у CI

Підняти стейдж-інстанс із сидованою БД.

Запустити скан профілем автентифікації і бізнес-ланцюгами.

Гейтити реліз за ризик-балами і критичними знахідками.

Спробуйте наживо

Усе, що вище, працює прямо у вашому браузері — відкрийте Network Packet Routing і змінюйте параметри під час роботи. Нічого не встановлюється, нічого не завантажується на сервер, уся модель живе в одній вкладці.