ツール・製品
DAST
Dynamic Application Security Testing
定義
稼働中のアプリケーションに対して外部から振る舞いを確認し、脆弱性の兆候を検査するテスト手法。
詳細解説
DASTは実行環境に近い状態を確認できますが、認証やテストデータ、負荷、範囲設定に注意が必要です。許可された環境だけで実施します。
ポイント
- 動作中のアプリを外部から検査する
- 認証範囲とテスト環境を決める
- 負荷と誤操作に注意する
関連用語
関連コンテンツ
よくある質問
DASTとは？
稼働中のアプリケーションに対して外部から振る舞いを確認し、脆弱性の兆候を検査するテスト手法。
DASTについて詳しく知るには？
DASTは実行環境に近い状態を確認できますが、認証やテストデータ、負荷、範囲設定に注意が必要です。許可された環境だけで実施します。
DASTのポイントは？
動作中のアプリを外部から検査する 認証範囲とテスト環境を決める 負荷と誤操作に注意する
同じカテゴリの用語（ツール・製品）
API Gateway
API Gateway
複数のAPIへの入口を集約し、認証、ルーティング、レート制限、ログ取得などを担う中継コンポーネント。…
Artifact Registry
Artifact Registry
コンテナイメージ、パッケージ、ビルド成果物などを保存・配布するためのレジストリ。…
Cloud KMS
Cloud Key Management Service
クラウド上で暗号鍵を作成、保管、利用、監査する鍵管理サービスの総称。…
CloudTrail
AWS CloudTrail
AWSアカウント内のAPI操作や管理イベントを記録する監査ログサービス。誰が何を変更したかの追跡に使う。…
CodeQL
CodeQL
コードをデータベース化し、クエリで脆弱なパターンや品質問題を検出する静的解析エンジン。…
Cosign
Cosign
Sigstoreプロジェクトの一部として使われる、コンテナイメージや成果物への署名・検証ツール。…