Attack
Surface Monitoring (DAST)
Surface Monitoring tester applikasjoner mens de kjører, utenfra og inn. Den leter etter svakheter som bare dukker opp i en live, utrullet app.
Hva det er
Dette er dynamisk sikkerhetstesting av applikasjoner, ofte kalt DAST. Den sender forespørsler til live web-apper og API-er og ser hvordan de svarer. Ved å teste utenfra ser den applikasjonen omtrent slik en angriper ville gjort.
Sentrale funksjoner
- Undersøker live web-apper og API-er utenfra.
- Tester kjørende applikasjoner, ikke bare kildekode.
- Oppdager svakheter som viser seg i utrullede systemer.
- Rapporterer funn fra den dynamiske testingen.
Hvem det passer for
Den passer for team som vil teste applikasjoner etter at de er utrullet. Den hjelper utviklere og sikkerhetsfolk med å fange opp problemer som statiske kontroller går glipp av. Den passer for web-apper og API-er som er eksponert mot internett.