Интерактивное тестирование безопасности приложений
Интерактивное тестирование безопасности приложений (сокращенно IAST ) [1] — это метод тестирования безопасности , который обнаруживает уязвимости программного обеспечения путем взаимодействия с программой в сочетании с наблюдением и датчиками. [2] [3] Инструмент был запущен несколькими компаниями, занимающимися безопасностью приложений. [4] Оно отличается от статического тестирования безопасности приложений , которое не взаимодействует с программой, и динамического тестирования безопасности приложений , которое рассматривает программу как « черный ящик» . Это можно рассматривать как смесь того и другого. [5]
Ссылки
[ редактировать ]- ^ Майк Чаппл; Джеймс Майкл Стюарт; Дэррил Гибсон (2021). (ISC)2 Официальное учебное пособие для сертифицированных CISSP специалистов по безопасности информационных систем . Джон Уайли и сыновья. ISBN 978-1-119-78624-5 .
- ^ «Руководство OWASP DevSecOps — версия 0.2 | OWASP Foundation» . Owasp.org .
- ^ «Что такое IAST: интерактивное тестирование безопасности приложений» . www.softwaretestinghelp.com .
- ^ Таня Янка (2020). Алиса и Боб изучают безопасность приложений . Джон Уайли и сыновья. стр. 140–. ISBN 978-1-119-68735-1 .
- ^ Аарон Уокер (14 августа 2019 г.). «SAST против DAST: объяснение тестирования безопасности приложений» . www.g2.com . Архивировано из оригинала 20 июля 2022 г.
 | Эта о компьютерной безопасности статья незавершена . Вы можете помочь Википедии, расширив ее . |