Definition
Dynamische Anwendungssicherheitstests (DAST) bewerten die Sicherheit einer laufenden Anwendung anhand ihres Verhaltens während der Ausführung.
Einfach erklärt
DAST untersucht die Anwendung aus Sicht eines Benutzers oder potenziellen Angreifers, ohne ihren Quellcode zu analysieren.
Warum es wichtig ist
Damit lassen sich Schwachstellen erkennen, die erst während des Betriebs einer Anwendung sichtbar werden.
Begriffliche Abgrenzung
DAST analysiert keinen Quellcode und ersetzt keine statischen Methoden wie SAST.
Praktische Perspektive
Die Verbindung statischer und dynamischer Tests in einem Entwicklungsprozess liefert umfassendere Nachweise als jede Methode allein.