DAST

3 articles

DAST (Dynamic Application Security Testing) : tester une appli en cours d'exécution

Le DAST (dynamic application security testing) attaque votre application pendant qu'elle tourne, en boîte noire, comme un vrai attaquant. Ce qu'il trouve, ses angles morts, et où le brancher.

Oown2pwn

23 juillet 2026

SAST vs DAST vs IAST : comparatif, et ce que l'IA change

Featured

Appsec·10 min

SAST vs DAST vs IAST : comparatif, et ce que l'IA change

SAST, DAST, IAST : trois façons de chasser les failles applicatives, à trois moments du cycle. Forces, angles morts, faux positifs, et ce que l'analyse par IA change au tri du bruit.

Oown2pwn

6 juin 2026

Appsec·8 min

DevSecOps : intégrer SAST et DAST dans sa CI/CD (GitHub, GitLab)

Où placer le SAST (sur la PR) et le DAST (en staging), comment brancher SARIF sur GitHub Code Scanning et GitLab, et écrire un security gate qui bloque sans noyer les devs.

Oown2pwn

1 juin 2026

EASM26 Pentest21 Conformité14 NIS27 Fuite de données7 DevSecOps7