application-security-testing

К сравнительной статье RASP, или Runtime Application Self-Protection, — защитный механизм внутри runtime приложения, который наблюдает потенциально опасные операции и

К сравнительной статье SAST, или Static Application Security Testing, — статический анализ безопасности исходного кода, байткода или другого представления программы

К сравнительной статье DAST, или Dynamic Application Security Testing, — динамический анализ безопасности работающего приложения снаружи через его реальные интерфейсы.

К сравнительной статье IAST, или Interactive Application Security Testing, — анализ безопасности изнутри работающего приложения во время ручного или автоматизированного

SAST, DAST, IAST и RASP различаются не только набором инструментов. Главное различие — в какой момент и из какой позиции