01 / المسرد
اختبار أمن التطبيقات الديناميكي
DAST · طريقة اختبار آلية تبحث عن الثغرات بإرسال طلبات إلى التطبيق العامل من الخارج، كما يفعل المهاجم.
- 01
لماذا هو مهم؟
لأنه يختبر التطبيق العامل دون رؤية الشيفرة، فإنه يكتشف مشكلات لا يستطيع التحليل الساكن رؤيتها، مثل أخطاء الإعداد، ورؤوس الأمان المفقودة، والثغرات التي تظهر فقط وقت التشغيل. وتشغيله بانتظام في بيئة اختبار يمنع الإصدارات الجديدة من إعادة إحياء الثغرات القديمة.
- 02
مثال
في كل مرة يصل فيها إصدار جديد إلى بيئة الاختبار، يعمل فحص آلي ويرصد أن صفحة تسجيل الدخول تُظهر إصدار الخادم في رسالة الخطأ الخاصة بها. وتُحل المشكلة قبل الانتقال إلى الإنتاج.
- 03
خطأ شائع
تشغيل عمليات الفحص الديناميكي على النظام الحي دون إبلاغ الفريق وبسرعة غير محدودة. قد تكون للفحوصات آثار جانبية مثل إرسال النماذج وإنشاء بيانات؛ لذا ينبغي تشغيلها في بيئة اختبار أولاً.
- 04
مصطلحات ذات صلة
خدمات وأدلة ذات صلة