Interactive Application Security Testing IAST
Aussi appelé : grey-box testing
Interactive Application Security Testing (IAST, ou « grey-box testing »)
- Conceptuellement : un hybride SAST + DAST, qui observe l'application de l'intérieur pendant qu'elle tourne.
- Techniquement : un agent installé dans le runtime suit les données pendant les tests fonctionnels et relie chaque faille à la ligne de code ; peu de faux positifs, mais dépend de la couverture des tests.
- Ex : Contrast Assess, Black Duck Seeker, HCL AppScan.
Buzzwords liés
< Fait partie de
- AppSec (pas encore de fiche)
& Proche de
Créée le 2026-10-19 · mise à jour le 2026-10-19