Dynamic Application Security Testing DAST
Aussi appelé : black-box testing
Dynamic Application Security Testing (DAST, ou « black-box testing »)
- Conceptuellement : attaquer l'application en fonctionnement de l'extérieur, comme un attaquant, sans voir le code.
- Techniquement : envoie des requêtes malveillantes à l'appli déployée (recette, préprod) et observe ses réponses ; trouve les failles de configuration et d'exécution, mais ne pointe pas la ligne de code.
- Ex : ZAP, Burp Suite DAST, Invicti.
Buzzwords liés
< Fait partie de
- AppSec (pas encore de fiche)
& Proche de
≠ À ne pas confondre avec
- pentest (pas encore de fiche)
Cité par
& Proche de
Créée le 2026-10-19 · mise à jour le 2026-10-19