டைனமிக் அப்ளிகேஷன் செக்யூரிட்டி டெஸ்டிங் (DAST)

நூலாசிரியர்: Eugene Taylor
உருவாக்கிய தேதி: 16 ஆகஸ்ட் 2021
புதுப்பிப்பு தேதி: 22 ஜூன் 2024
Anonim
டைனமிக் அப்ளிகேஷன் செக்யூரிட்டி டெஸ்டிங் (DAST) என்றால் என்ன? | AppSec 101
காணொளி: டைனமிக் அப்ளிகேஷன் செக்யூரிட்டி டெஸ்டிங் (DAST) என்றால் என்ன? | AppSec 101

உள்ளடக்கம்

வரையறை - டைனமிக் அப்ளிகேஷன் செக்யூரிட்டி டெஸ்டிங் (DAST) என்றால் என்ன?

டைனமிக் அப்ளிகேஷன் செக்யூரிட்டி டெஸ்டிங் (DAST) என்பது ஒரு பயன்பாடு அல்லது மென்பொருள் தயாரிப்பை ஒரு இயக்க நிலையில் சோதிக்கும் செயல்முறையாகும். இந்த வகையான சோதனை தொழில்-தரமான இணக்கம் மற்றும் வளர்ந்து வரும் திட்டங்களுக்கான பொது பாதுகாப்பு பாதுகாப்புகளுக்கு உதவியாக இருக்கும்.

மைக்ரோசாஃப்ட் அஸூர் மற்றும் மைக்ரோசாஃப்ட் கிளவுட் | இந்த வழிகாட்டி முழுவதும், கிளவுட் கம்ப்யூட்டிங் எதைப் பற்றியது என்பதையும், கிளவுட் நிறுவனத்திலிருந்து உங்கள் வணிகத்தை நகர்த்தவும் இயக்கவும் மைக்ரோசாஃப்ட் அஸூர் எவ்வாறு உதவும் என்பதை நீங்கள் அறிந்து கொள்வீர்கள்.

டெக்கோபீடியா டைனமிக் அப்ளிகேஷன் செக்யூரிட்டி டெஸ்டிங் (DAST) ஐ விளக்குகிறது

பொதுவாக, தகவல் தொழில்நுட்ப வல்லுநர்கள் டைனமிக் அப்ளிகேஷன் செக்யூரிட்டி டெஸ்டிங் (DAST) ஐ மற்றொரு வகை சோதனை, நிலையான பயன்பாட்டு பாதுகாப்பு சோதனை (SAST) உடன் ஒப்பிடுகின்றனர். DAST செயல்பாட்டு சோதனையை உள்ளடக்கியது என்றாலும், SAST என்பது மூலக் குறியீட்டைப் பார்ப்பது மற்றும் பாதுகாப்பு பாதிப்புகளைப் பற்றி கோட்பாடு செய்வது அல்லது பாதிப்புக்குள்ளான சாத்தியக்கூறுகளைக் கொண்ட வடிவமைப்பு மற்றும் கட்டுமானக் குறைபாடுகளைக் கண்டறிதல் ஆகியவற்றை உள்ளடக்கியது. மேலும், DAST ஐ "நடத்தை சோதனை" என்று அழைக்கலாம், அதில் சோதனையாளர்கள் பெரும்பாலும் ஒரு குறியீடு தொகுதிடன் இணைக்கப்படாத சிக்கல்களைக் காணலாம், ஆனால் பயன்பாட்டின் போது நிகழ்ந்தது. மென்பொருள் வடிவமைப்பின் அடிப்படையில் அவற்றை மீண்டும் தங்கள் வேர்களைக் கண்டுபிடிப்பதே பணி.

தொழில்நுட்ப நிறுவனங்கள் DAST மற்றும் SAST சேவைகளை வழங்குகின்றன. பொதுவாக, இவை விரிவான சோதனை செயல்முறைகளில் வெவ்வேறு வகையான நிலங்களை உள்ளடக்கும் - எடுத்துக்காட்டாக, DAST இடைமுகம் அல்லது வடிவமைப்பின் சில பகுதிகளை மட்டுமே உள்ளடக்கும். DAST மற்றும் SAST ஐ இணைந்து பயன்படுத்துவது ஒரு தயாரிப்பு வெளியிடப்படுவதற்கு முன்பு அல்லது வளர்ந்து வரும் பயனர் தளத்தை உருவாக்குவதற்கு முன்பு பல்வேறு வகையான பாதுகாப்பு சிக்கல்களைப் பிடிக்க உதவும்.