Search results
Jump to navigation
Jump to search
Page title matches
- ## DAST (动态应用程序安全测试) – 初学者指南 ...况下分析源代码。 在二元期权交易中，了解风险至关重要，而 DAST 就像对应用程序进行压力测试，发现潜在的“风险点”，确保其安全性。本指南将深入探讨 DAST 的原理、优势、劣势、工具、流程以及与二元期权交易风 ...9 KB (118 words) - 11:57, 7 May 2025
Page text matches
- ## DAST (动态应用程序安全测试) – 初学者指南 ...况下分析源代码。 在二元期权交易中，了解风险至关重要，而 DAST 就像对应用程序进行压力测试，发现潜在的“风险点”，确保其安全性。本指南将深入探讨 DAST 的原理、优势、劣势、工具、流程以及与二元期权交易风 ...9 KB (118 words) - 11:57, 7 May 2025
- * [[动态应用程序安全测试(DAST)]]：通过模拟真实攻击，在API运行状态下检测漏洞。 * [[交互式应用程序安全测试(IAST)]]：结合了DAST和SAST的优点，在API运行状态下分析源代码，提供更准确的 ...8 KB (181 words) - 19:03, 6 May 2025
- * **动态应用程序安全测试 (DAST)：** DAST 工具模拟真实的用户攻击，从外部测试 API 的安全性。它� | OWASP ZAP || 动态应用程序安全测试 (DAST) || Web 应用和 API 安全测试 || 免费开源 || ...9 KB (193 words) - 11:57, 28 April 2025
- * **动态应用程序安全测试 (DAST):** 在运行的应用程序上进行测试，模拟攻击者行为，发� * **交互式应用程序安全测试 (IAST):** 结合SAST和DAST的优点，在应用程序运行时分析代码，发现漏洞。 ...9 KB (167 words) - 22:27, 6 May 2025
- * **动态应用程序安全测试 (DAST):** DAST 是一种在运行时测试 Web 应用程序安全性的方法。安全云渗透测试可以利用 DAST 的结果，以更全面地评估应用程序的安全性。[[动态应用� ...10 KB (78 words) - 08:35, 14 April 2025
- * **动态应用程序安全测试 (DAST):** DAST工具模拟真实的用户请求，对API进行黑盒测试，从外部攻击者的角度发现漏洞。常用的 DAST 工具包括 [[OWASP ZAP]]、[[Burp Suite]]。 * **交互式应用程序安全测试 (IAST):** IAST工具结合了 DAST 和 SAST 的优点，在应用程序运行时分析代码，从而更准确 ...9 KB (178 words) - 07:58, 28 April 2025
- * **动态应用程序安全测试 (DAST):** 通过模拟攻击，测试API的安全性。 | 动态应用程序安全测试 (DAST) | 通过模拟攻击，测试API的安全性 | 发现运行时漏洞，模 ...8 KB (143 words) - 06:18, 9 April 2025
- * **动态应用程序安全测试 (DAST):** DAST 工具在运行时测试应用程序以识别安全漏洞。ASIC 流程中的动态分析阶段通常会利用 DAST 工具。 * **交互式应用程序安全测试 (IAST):** IAST 结合了 SAST 和 DAST 的优点，在应用程序运行时分析代码以识别安全漏洞。 ...9 KB (153 words) - 07:17, 9 April 2025
- * **动态应用程序安全测试 (DAST):** DAST工具通过模拟真实世界的攻击来测试API的安全性。这包括� * **交互式应用程序安全测试 (IAST):** IAST工具结合了SAST和DAST的技术，可以在运行时分析API的安全性。 ...9 KB (162 words) - 13:00, 28 April 2025
- ...解决方案:** 详细介绍了Veracode提供的各种应用安全解决方案，包括[[静态应用程序安全测试]] (SAST)、[[动态应用程序安全测试]] (DAST)、[[软件成分分析]] (SCA)、[[交互式应用程序安全测试]] (IA * **动态应用程序安全测试 (DAST):** [[DAST]] 模拟真实世界的攻击，对正在运行的应用程序进行测试� ...8 KB (115 words) - 21:21, 12 May 2025
- * '''动态应用程序安全测试 (DAST)'''：Checkmarx CxSAST 与 DAST 结合使用，可以提供更全面的安全覆盖。 DAST 在运行时测试应用程序，而 Checkmarx CxSAST 在静态代码分析 * '''交互式应用程序安全测试 (IAST)'''：IAST 结合了 SAST 和 DAST 的优点，在应用程序运行时进行代码分析，提供更准确的 ...8 KB (209 words) - 17:10, 9 April 2025
- * **动态应用程序安全测试 (DAST):** 在运行时测试 API 以发现漏洞。 * **交互式应用程序安全测试 (IAST):** 结合 SAST 和 DAST 的优点，提供更全面的安全评估。 ...8 KB (144 words) - 11:01, 28 April 2025
- * **动态应用程序安全测试 (DAST) 工具：** 在应用程序运行期间模拟攻击，发现安全漏洞� * **交互式应用程序安全测试 (IAST) 工具：** 结合SAST和DAST的优点，在应用程序运行期间分析代码。 ...8 KB (157 words) - 21:12, 6 May 2025
- * **动态应用程序安全测试 (DAST):** DAST 工具通过模拟攻击，在 API 运行时对其进行测试。 [[DAST]] 可以发现运行时漏洞，例如身份验证绕过、授权问题和� * **交互式应用程序安全测试 (IAST):** IAST 结合了 SAST 和 DAST 的优点。 它在 API 运行时分析代码，并提供关于漏洞的更 ...9 KB (147 words) - 21:07, 27 April 2025
- * **自动化安全测试：** 引入自动化安全测试工具，例如[[静态应用程序安全测试 (SAST)]]和[[动态应用程序安全测试 (DAST)]]，提高安全测试的效率和覆盖率。 [[Category:动态应用程序安全测试 (DAST)]] ...8 KB (133 words) - 20:30, 6 May 2025
- 2. **动态应用程序安全测试 (DAST)**: DAST 工具在API运行时扫描API，模拟攻击者的行为，查找潜在的安全漏洞。DAST可以发现SAST无法发现的漏洞，例如运行时错误和逻辑漏洞 | Veracode | SAST/DAST | 静态和动态代码分析，漏洞管理 | ...9 KB (182 words) - 21:09, 6 May 2025
- ...应用程序外部进行攻击，而是通过在应用程序运行时内部部署代理或传感器来监控应用程序的行为。这种方法允许 IAST 工具识别代码级别的漏洞，并提供比传统 DAST 工具更精确和更详细的漏洞信息。IAST 通常与 [[持续集成/ ...序安全测试 (SAST) 和 DAST，分别关注代码静态分析和外部攻击模拟。SAST 在代码编写阶段进行，可以发现潜在的编码错误，但可能产生大量误报。DAST 在应用程序部署后进行，模拟真实攻击场景，但可能无法 ...10 KB (220 words) - 15:22, 11 April 2025
- * '''动态应用程序安全测试 (DAST) 工具'''：模拟攻击者行为，在运行时对 API 进行安全测试 * '''交互式应用程序安全测试 (IAST) 工具'''：结合了 DAST 和 SAST 的优点，在运行时分析 API 源代码和行为。 ...8 KB (216 words) - 20:05, 27 April 2025
- * **安全测试：** 进行全面的安全测试，包括静态代码分析、动态应用程序安全测试 (DAST)、渗透测试和模糊测试。 * **动态应用程序安全测试 (DAST)：** 模拟攻击者对应用程序进行攻击，检测应用程序的安 ...9 KB (78 words) - 09:34, 14 April 2025
- | [[动态应用程序安全测试]] (DAST) | 在应用程序运行时模拟攻击，检测漏洞。 | 可以发现运 可以看出，IAST 结合了 SAST 和 DAST 的优点，提供了一种更全面、更有效的安全测试方法。 ...9 KB (108 words) - 15:14, 16 May 2025
